Problemes de seguretat diversos en els navegadors
La situació dels applets Java per a navegadors va de mal en pitjor
“La vulnerabilidad crítica de agosto (CVE-2023-4681) fue solucionada por Oracle mediante una actualización extraordinaria una semana después. Sin embargo, luego se comprobaría que el parche en sí contenía una vulnerabilidad – aún no solucionada por Oracle.
En resumen, la situación es que Oracle no alcanza a solucionar las vulnerabilidades de Java antes que se detecten nuevas. A esto se suma el hecho que, como mínimo, tres de cuatro usuarios tampoco han instalado las actualizaciones de seguridad que, a pesar de todo, Oracle ha logrado presentar.”
El navegador Safari del iOS 5 també té forats de seguretat en el seu motor javascript. Apple ha premiat als investigadors amb 30.000 dòlars.
Pol y Keuper explicaron que su exploit, realizado en tan solo tres semanas y durante su tiempo libre, logra evitar las restricciones de código firmado de Apple (gracias a una función que utiliza el motor JIT para JavaScript) así como eludir los mecanismos de seguridad (sandbox) de Safari. El exploit podría incrustarse en una página web, legítima o no.
Per la seva banda Google també ha premiat amb 29.000 dòlars amb els investigadors que li han descobert 24 vulnerabiltats al Google Chrome. Les 24 vulnerabilitats aprofiten errades en components molt diversos: al motor javascript v8, al DOM, al SVG, al OGG, …
