Encuentran vulnerabilidades de día cero en Safari

Investigadores de seguridad  encontraron en las dos últimas semanas ocho vulnerabilidades diferentes de día cero en el navegador Safari de Apple.

Los detalles de estas vulnerabilidades, todos calificados de "alto riesgo", fueron vendido a TippingPoint's Zero Day Initiative (ZDI), un programa que compra el derecho sobre la información de la vulnerabilidad a cambio de la exclusividad de negociar las correcciones con los fabricantes afectados.

Un nivel de alto riesgo se utiliza para describir una vulnerabilidad que podría ser aprovechado para poner en marcha la ejecución de código remoto, como los ataques drive-by download.

Los ocho vulnerabilidades de Safari fueron reportadas por un investigador llamado "Wushi" de team509. La página de ZDI brinda un listado básico de las vulnerabilidades junto con un recuento actualizado de la cantidad de días trascurridos desde que se informó a Apple.

La página también muestra las deficiencias pendientes de corrección en los productos de software que ofrece Adobe, Mozilla Firefox, Novell, Hewlett-Packard, Oracle, Microsoft e IBM.

TippingPoint ZDI es también el patrocinador del concurso anual CanSecWest Pwn2Own, e indudablemente el navegador Safari  es una de las categorías a calificar.