Opppasen met gebruik van Safari ( zowel OSX als Windows):
Het lek in Safari geeft buitenstaanders toegang tot de harde schijf van de gebruiker zonder
dat deze er iets tegen kan beginnen.
Een aanvaller kan dan ongecontroleerd e-mails, opgeslagen wachtwoorden en andere bestanden doorsnuffelen.
Het lek zou vooral gevaarlijk zijn voor gebruikers van OS X 10.5 en hoger.
De ontdekker publiceerde vervolgens een 'workaround' op zijn weblog.
Daarmee zouden de gevaren vermeden kunnen worden nog voordat er een patch beschikbaar was voor de browser.
Hij adviseerde om de default rss-reader van Safari uit te schakelen en daarmee zou het probleem opgelost zijn.
"Sindsdien ben ik erachter gekomen dat de feed reader van Safari niet alle rss-feed url's loskoppelt van de browser",
schrijft Mastenbrook op zijn blog. "Het spijt me dat de eerst gegeven oplossing niet klopt en dat de oplossing nu een stuk moeilijker is.
bron: http://webwereld.nl/articles/54418/rss-bug-in-safari-ernstiger-dan-gedacht.html
Gast
