Популярные программы для OS X содержат опасную уязвимость
Исследователь безопасности под псевдонимом Radek обнаружил уязвимость в фреймворке Sparkle, который используется в Camtasia, uTorrent и других популярных программах для OS X. Фреймворк с открытым исходным кодом Sparkle позволяет программам получать обновления. Обновления через Sparkle загружаются по незашифрованному HTTP-каналу, поэтому злоумышленник может взаимодействовать с функциями встроенного движка WebKit и выполнить собственный код. Для этого необходимо...
