El problema se debe a que el procesador de URIs de ayuda permiten la ejecución de scripts arbitrarios locales (.scpt) mediante la utilización de “help:runscript” y secuencias de escalada de directorio clásicas. Gracias a ello, es posible subir archivos arbitrarios en una posición conocida al usuario que descargue un archivo “.dmg” (imagen de disco). Esto ocurrirá si el navegador Safari ha sido configurado para abrir archivos antes de bajarlos si se consideran seguros, comportamiento que viene por defecto en dicho navegador. Este problema ha sido confirmado en Mac OS X con Sarafi 1.2.1 (v125.1) e Internet Explorer 5.2.
Ante la falta de parches de actualización para este problema, se recomienda como medidas generales no navegar por Internet con un usuario de privilegios altos, y cambiar el nombre del controlador de URIs de ayuda. Para los usuarios de Safari, se recomienda desactivar la opción ‘Open “safe” files after download’, localizado en la siguiente zona: Safari -> Preferences -> General.
Además de fakes news, en internet encontramos múltiples formas de desinformación: clonación de medios de…
Sin las medidas de protección necesarias, un almacén puede convertirse en el eslabón más débil…
Adyen publica los resultados de su estudio "Estrategias para reducir el coste total de pagos",…
Del porcentaje global del 21 % se baja a un 18 % en el caso…
Entrevistamos a John Shier, CTO Field de Sophos, que hace repaso de las principales amenazas…
Desde fibratel comparten una serie de pautas para orientar la construcción de centros de datos…