网络安全 频道

07年苹果MAC OS系统补丁首次登场

    [编者按]虽然微软Vista系统在很多方面借鉴了MAC系统,但是在漏洞和补丁发布方面MAC和微软系统一样,这不07年MAC的首个补丁登场了。

    本周二苹果公司发布了2007年001号安全更新,该补丁修正了QuickTime媒体播放器的一处漏洞。

    漏洞原理——在QuickTime访问RTSP协议的网址时,有可能出现缓存溢出,让不怀好意者有机会执行有害代码。该漏洞是被“Month of Apple Bugs”(月度苹果漏洞)网站最先发现的,该网站由一批安全专家建立,专门为号称安全的苹果操作系统“挑毛病”。


    漏洞危害——QuickTime媒体播放器的漏洞可以让用户在访问恶意网站时成为不安全代码的受害者,从而使非法黑客实现入侵用户计算机系统的目的。

    解决问题——该补丁现在已经可以通过Mac OS X系统更新下载安装,对应Mac OS X 10.3 Panther以及Mac OS X 10.4 Tiger。不过"Month of Apple Bugs"网站以一天一个漏洞的速度揭露MAC系统问题,在此之后还公布了21个Mac系统可能的漏洞,看来苹果的补丁之路还很长。如果用户要下载解决该漏洞的补丁程序,可以访问http://docs.info.apple.com/article.html?artnum=304989这个地址。

0
相关文章