[url=http://liudieyu0.blog124.fc2.com/blog-entry-1.html]Liu Die Yu: Safari for Windows downloads files to Desktop by default with no confirmation - which is a quite reasonable and convenient feature Totaal niet mee eens. Het uitvoeren van DLL's op de desktop moet wel als een bug worden aangemerkt, ik zie niet in waarvoor dat een feature zou kunnen zijn. Echter je kunt ook (internet-) shortcuts op de desktop plaatsen die voorzien zijn van een "sneltoets" waaronder de Enter key; zie mijn reactie (de vijfde) op [url=http://www.security.nl/article/18841/1/Safari-lek_eigenlijk_ontwerpfout_in_Windows.html]deze page. Na uit/inloggen zal het indrukken van de Enter toets (maakt niet uit in welk programma) de shortcut starten. Als deze verwijst naar een exe file op de desktop (die tevens vanaf de malware site automatisch is gedownload) ben je de pisang. Waarschijnlijk zijn er nog meer scenario's denkbaar. De grootste kwetsbaarheid hier is het door Safari zonder toestemming downloaden van bestanden, gelukkig ...