Safari 3.1 : deux failles critiques sous Windows

Le navigateur Safari en version 3.1 est affecté de deux failles jugées hautement critiques.

Découvertes par Juan Pablo Lopez Yacubian, ces vulnérabilités ont rapidement été confirmées par la société spécialisée en sécurité, Sécunia. Dans un avis publié en début de semaine, on note que ces failles sont d'un niveau de dangerosité relativement haut, placées 4 sur 5. Elles peuvent permettre à un pirate d'effectuer des attaques de type spoofing (usurpation d'identité) ou même compromettre un système vulnérable. Elles sont dues notamment à une corruption de mémoire à l'ouverture d'un fichier ZIP au nom excessivement long et une autre erreur se situe même au niveau de la manipulation de fenêtres. Secunia recommande aux utilisateurs de ne pas naviguer sur des sites non sûrs, en attendant la sortie d'un correctif.