Apple acaba de llançar sengles versions de Safari 7.0.4 per OS X Mavericks i Safari 6.1.4 per Mountain Lion i Lion, aquesta actualització no porta millores evidents en el rendiment de el navegador sinó que s'ha llançat per fer front a un problema important de corrupció de memòria en el motor WebKit a l'arrencar el navegador d'Apple. Per la seva banda també aborda un problema amb el maneig de caràcters Unicode que podrien ser explotats per prendre el control de forma maliciosa.
En concret tracta de la manipulació que fa WebKit de caràcters Unicode a les URL, això permet que una adreça URL sigui creada amb fins malintencionats per enviar orígens «postMessage» falses, superant així el check origen de l'receptor. Els problemes es resolen a través d'una encara major codificació i descodificació.
Per descomptat, es recomana l'actualització 7.0.4 de Safari per a tots els usuaris d'OS X Mavericks ja que evidentment conté millores de seguretat necessàries sense errors coneguts.
La nova actualització ve aproximadament sis setmanes després de l'llançament de Safari 7.0.3 i Safari 6.1.3, els quals inclouen una llista més important de millores. Safari 7.0.3 vi ja integrat en l'actualització a OS X 10.9.3 que es va llançar la setmana passada. Recordem que la fins ara última versió va incloure un major control sobre les notificacions Push i van afegir igualment suport a nous noms de domini «.cab» i «.clothing».
Safari 7.0.4 i 6.1.4 són descàrregues gratuïtes disponibles a través de l'actualització de programari a la pestanya corresponent de la Mac App Store. Si vols més informació de seguretat relacionada amb aquestes actualització pots punxar en el següent link.
