Apple Blog

 Apple Nieuws De patch voor de ‘tapijtbom’ in Apple’s Safari blijkt het probleem niet op te lossen, dit keer zijn echter Firefox gebruikers de dupe. Op systemen waar zowel Safari als Firefox 2 of 3 geïnstalleerd is, kan een aanvaller willekeurige bestanden stelen. De patch van Apple verhielp een probleem waardoor een aanvaller via Internet Explorer bestanden zou kunnen uitvoeren. Beveiligingsonderzoeker Billy Rios wil geen verdere details prijsgeven totdat Apple weer een patch uitbrengt.
 
 Hij laat wel weten dat de beveiligingsmaatregelen in Firefox 3 de impact van het probleem verlagen, maar niet oplossen. Firefox 2 gebruikers lopen daarentegen wel risico en Mozilla zou inmiddels aan een patch werken. “Ik weet zeker dat we binnenkort een update zullen zien.”