Safari para Windows, reventado en dos horas

"Lo que tenemos aquí es el navegador más innovador del mundo y el más poderoso", anunció el presidente de Apple, Steve Jobs, tras presentar en San Francisco la nueva versión para Windows de su navegador Safari, un software con el que intenta desafiar el liderazgo de Microsoft en programas de acceso web.

-- El País, hoy...

Apple acaba de presentar la versión 3 de Safari, su popular navegador para Mac, con la novedad añadida de existir por primera vez una versión para Windows. Sin embargo Apple esta vez no jugaba en casa, sino en la plataforma de Microsoft... y así le ha ido el partido.

En sólo dos horas Thor Larholm ha reventado Safari 3 para Windows, tras comprobar que este navegador no valida bien las entradas que le llegan a través de elementos IFRAME. Como consecuencia, Larholm le ha colado a Safari un gol por toda la escuadra, al lograr -nada más y nada menos- que la ejecución de código arbitario en el sistema local por un atacante remoto...

14:08: No han pasado 24 horas desde la presentación y al menos otras dos nuevas vulnerabilidades acaban de ser publicadas:

>> Apple Safari for Windows - Out with a crash.

>> Errata Security.

FUENTES:

>> Safari for Windows, 0day exploit in 2 hours [Larholm.com].

>> Prueba de concepto [Larholm.com].