“Ciò che ha reso il bug così difficile da riparare è che la soluzione più semplice, impedire la manipolazione dello stile di tutti i link, sarebbe stato come gettare il bambino con l’acqua sporca, cambiare il colore ai collegamenti già visitati è una delle funzionalità più usate nel web e sarebbe catastrofico impedirla”

Ottima notizia dunque, però va segnalato per correttezza di informazione che il primo browser rilasciato che contenesse un fix a questa vulnerabilità è Safari 5.0.1.

Se questa era la novità più succulenta di Firefox 4, va detto che molto altro bolle in pentola. Un altro bug risolto già con Firefox 4 beta è l’exploit conosciuto come “XSS primary scripting”, un problema che la nuova Content Security Policy, che si rivelerà uno strumento potente, versatile e senza impatti sulla retro-compatibilità, risolve in via radicale.

Cambieranno altre cose, tra cui la gestione degli aggiornamenti, verranno separati i processi – come oggi avviene per i plug-in – dal core del browser, verrà introdotta la geolocalizzazione del codice html 5.0 e tanto altro ancora.

Infine, lasciamo questo dettaglio per ultimo avendone già parlato, ci sarà una nuova interfaccia utente.

Sono diverse ed interessanti le novità, che come sempre in queste occasioni partono da una serie di aggiornamenti e fix di sicurezza, ma arrivano fine all’inserimento nel sistema della nuova major release di Safari, il browser proprietario della mela, la 5:

Se volete leggere direttamente dal sito di Apple le novità, potete farlo seguendo questo link, ma ci dispiacerebbe che ci lasciaste soli, periò ecco un riepilogo quanto meno doveroso:

Il nuovo OSX 10.6.4:

* Risolve un problema che portava mouse e tastiera a non rispondere
* Risolve problemi all’apertura di alcune applicazioni Adobe edizione CS2
* Migliora l’affidabilità delle connessioni VPN
* Risolve un problema di riproduzione DVD quando si usano impostazioni di alta qualità
* Risolve un problema di stand-by dello schermo sui nuovi MacBook Pro
* Risolve un problema audio dei nuovi MacBook Pro, che fa suonare l’altoparlante destro più alto del sinistro
* Aumenta la compatibilità con immagini RAW
* Migliora la compatibilità con web-cam USB

ed infine, cosa come detto più importante, include Safari 5.

Concludiamo dicendo che se il vostro sistema non si aggiornasse automaticamente (e se così fosse immaginiamo il motivo…) potete comunque scaricare l’aggiornamento manualmente, da questo link. Chiaramente è consigliabile effettuare un backup preventivo prima di procede, lo suggerisce anche la Apple.

Divertente poi il commento al fatto che Microsoft, dopo “soli” 17 anni ha corretto una vulnerabilità che ha fatto molto scalpore e di cui molti siti e riviste di settore hanno discusso nelle scorse settimane e che riguardava la virtual machine DOS usata per eseguire alcuni vecchi programmi a 16 bit in modalità compatibile e che poteva essere utilizzata per eseguire codice arbitrario e prendere il controllo del sistema… che dire? Celeri!

Se non fosse che parliamo della multinazionale che domina il mercato mondiale dei software operativi per PC, ci sarebbe da fare i complimenti a Microsoft…

Ci sarebbero inoltre due complici, ancora non identificati dalle autorità.

La frode sarebbe iniziata nel 2006 ed avrebbe coinvolto la Heartland Payment Systems, una compagnia del New Jersey che si occupa proprio dell’autorizzazione dei pagamenti elettronici con carta di credito e la catena di drug-store “7-Eleven”, oltre che una catena di supermercati dello stato del Maine.

Andiamo a vedere velocemente le 7 patch più importanti, dicendo che riguardano Windows, Internet Explorer, Windows Media Player, Access, Excel e PowerPoint.

La patch più urgente da scaricare sarebbe quella per Access (applicazione per la realizzazione e la gestione di database, parte del pacchetto Office), poiché si è già riscontrato un exploit pubblico che potrebbe trasformarsi in un attacco di massa.

La ulteriori 5 patch a minor livello di importanza invece, riguardano Windows, Outlook Express e Windows Mail, windows Messenger e Word.

Come sempre, questi aggiornamenti saranno scaricabili tramite Windows Update, ma Microsoft ha annunciato che metterà a disposizione degli utenti anche dei singoli pacchetti per effettuare il download e l’installazione manuale delle singole patch.

Adobe spiega nel proprio advisory che le falle più gravi possono essere innescate da un file SWF creato ad hoc: quando aperto con una versione vulnerabile di Flash Player, tale file può eseguire del codice maligno con gli stessi privilegi dell’utente locale.
L’update risolve anche una debolezza che, nel recente passato, è stata sfruttata dai cracker per lanciare attacchi di cross-site scripting e infettare migliaia di siti web.

Il suggerimento è quindi di aggiornare il lettore alla versione 9.0.124.0 già disponibile e priva di vulnerabilità.