Manhã de domingão, maratona passando na Globo (alguém assiste aquilo?), venho para o PC, e o que encontro? O anúncio de uma falha encontrada no Safari para Windows (todas as versões, XP e Vista).

A falha permite a execução de código remotamente, através de uma brecha do Safari combinada com um recurso. Ainda não há muitas informações sobre como ou por que isso acontece, mas sabe-se que tem relação com o diretório padrão de downloads do navegador. A julgar pela descrição da falha, se a conta de usuário for limitada as conseqüências são minimizadas, já que o código é executado com as mesmas permissões do usuário.

Sendo assim, o workaround disponibilizado pela Microsoft resume-se em mudar o diretório padrão para arquivos salvos. Vá ao menu Edit, clique em Preferences. Na opção Save Downloaded Files to, escolha um local diferente do que está ali.

Claro, você pode também utilizar outro navegador - a Microsoft também recomenda isso, hehe.

Microsoft e Apple estão pesquisando uma solução definitiva para o problema. Assim que ela sair, aviso aqui.

Print Friendly