Mac OS X: patch rilasciata, ma falla non risolta

La patch appena rilasciata non è sufficiente alla risoluzione degli ultimi problemi riscontrati.

La falla in esame è quella segnalata nei giorni scorsi all'interno dei browser Internet Explorer e Safari ed è relativa ad un problema del protocollo "Help". Il bug è stato immediatamente identificato come "critico" dagli analisti ed alcuni palliativi sono stati diramati in attesa di una patch ufficiale in grado di risolvere il problema e che tarda a venire.

La patch arriva in doppia versione il 21 maggio, ma a distanza di poche ore Secunia lancia immediatamente il nuovo grave monito: la patch non è sufficiente a chiudere il problema scoperto in precedenza. In particolare rimane possibile lanciare eseguibili tramite appositi "URI" secondo diverse modalità, il che lascia aperta la via ad un exploit in grado di agire tramite una semplice pagina web appositamente creata. In parole povere la patch chiude una falla aprendone un'altra all'interno dello stesso ambito.