Atualização do Safari 5.0.1

A Apple liberou nesta quarta-feira, 28 de julho, a atualização do navegador Safari para a versão 5.0.1 para Mac OS X v10.5.8, Mac OS X v10.6.2 ou mais recente e também para Windows 7, Vista e XP. A atualização para a versão 5.0.1 traz como principal novidade as Extensões para Safari (“Safari Extensions”) e a Galeria de Extensões. As extensões permitem customizar o navegador e adicionar funcionalidades desenvolvidos por terceiros. A nova atualização também inclui melhorias de estabilidade, acessibilidade e segurança.

Os usuários de Mac não devem se iludir com relação a segurança do Safari. Problemas existem com qualquer software e como podemos ver a diante, várias falhas de segurança permitem que informações sejam enviadas para terceiros ou que códigos maliciosos sejam executados no Mac.

Descrição

Com relação a segurança, a nova atualização corrige falhas como:

• Ao acessar um feed RSS preparado de forma maliciosa, arquivos do usuário poderiam ser enviados para um servidor remoto, ao se explorar uma falha de cross-site scripting (CVE-2010-1778).
• O recurso de AutoFill do Safari poderia enviar informações, inclusive do Address Book, para websites sem o conhecimento do usuário (CVE-2010-1796).
• Término inexperado de aplicações e/ou a execução de código malicioso ao visitar um site construído de forma maliciosa para explorar uma falha no Webkit (CVE-2010-1780, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1789, CVE-2010-1790, CVE-2010-1791, CVE-2010-1792, CVE-2010-1793).

Novidades da  atualização:

• Safari Extensions
  • Customize o safari com funcionalidades criadas por terceiros.
  • Ache extensões na Galeria de Extensões do Safari, acessível através do menu do Safari e pelo site extensions.apple.com

A atualização também contem melhorias na estabilidades e acessibilidade, incluindo:

• Melhor precisão nos resultados do “Top Hit” na barra de endereços
• Melhor sincronismo para animações CSS
• Melhor estabilidade ao usar atalhos de teclado do Safari Reader
• Melhor estabilidade ao rolar a tela no Mail do MobileMe
• Exibe corretamente páginas múltiplas do site www.rollingstone.com no Safari Reader
• Corrige o problema que previnia o funcionamento correto em sistemas 32 bits do site Google Wave e alguns outros ao usar os recursos de criptografia da linguagem JavaScript
• Corrige o problema que previnia a execução do Safari no Mac OS X Leopard com diretórios de usuários armazenados em rede
• Corrige um problema que poderia causar o desaparecimento das bordas das miniaturas no YouTube quando passasse o mouse sobre elas
• Corrige o problema que poderia sobrepor conteúdos em Flash em sites como www.facebook.com, www.crateandbarrel.com e outros, que usassem Flash 10.1
• Corrige um problema que impedia a impressão correta dos tickets de embarque do site www.aa.com
• Corrige um problema que poderia causar a sobrecarga de alguns roteadores com pré-requisições de DNS
• Corrige o problema que poderia causar a identificação incorreta de alguns elementos de páginas web pelo VoiceOver

Solução

Atualizar o Safari através da Atualização de Software ou do site de Downloads da Apple.

Referências

Apple: HT1222 e HT4276.