Säkerhetsföretaget Secunia berättade idag hur ett kritiskt säkerhetshål i Windows 7 kan utnyttjas via Apples webbläsare Safari. Än så länge är det bara bekräftat att säkerhetshålet finns i 64-bitarsversionen av Windows 7 professional. men Secunia varnar för att även andra versioner kan vara i farozonen.

Säkerhetshålet som beror på ett fel i win32k.sys, gör det möjligt för en inkräktare att köra skadlig kod på sitt offers dator när denne besöker en speciellt utformad webbsida i Safari. Webbsidan behöver bara bestå av ett iframe-element som ställts in på ett stort "height"-attribut.

Säkerhetshålet uppmärksammades i söndags via Twitter-användaren "w3bd3vil" som skrev "<iframe height='18082563'></iframe> causes a BSoD [blue screen of death] on win 7 x64 via Safari. Lol!".

Safari har en låg marknadsandel bland pc-användare, ungefär fem procent, men Kaspersky Labs varnar ändå att det inte är omöjligt att även andra webbläsare kan utnyttja samma säkerhetshål.

Microsoft har ännu inte bekräftat säkerhetshålet men meddelar att man undersöker det.

Läs mer:
Kaspersky Labs threatpost blog
Secunia varnar för säkerhetshål