Hace cosa de 2 horas me llegaba este retweet de Dragon sobre esta vulnerabilidad.

Lastimosamente tengo el chrome 5 y no dispongo de safari así que no lo he probado.

Link del exploit: http://url4.eu/1TCJS

Leyendo hoy el blog de Security By Default me entero de que posiblemente tengamos una preocupación más todos los webmasters que utilizamos MySQL.

Aunque SbD ni afirma ni desmiente que el 0Day sea verdadero, la empresa detrás del 0Day, intevydis, parece ser de fiar

Dicha empresa comercializa un 'pack' de exploits para Canvas y ha colgado un video que muestra el 0Day para MySQL en versiones 5.x

Fuente: SbD