网络安全 频道

苹果PK微软 一口气修正45个缺陷

    【编者按】在微软一反常规的决定不在补丁发布日发布月度安全更新后,苹果公司在本月一口气发布了一款Mac OS X安全升级包,修正了45个安全缺陷,其中包括数个零日缺陷。

    【IT168 资讯】本周二,苹果公司已经正式发布一个安全更新-Mac OS X v10.4.9,修补了在客户端和服务器端的操作系统中的45个安全漏洞。

    这个“巨无霸”式的升级包是3个月来苹果发布的第七款升级包。修正了苹果软件及Adobe的Flash Player、OpenSSH 、MySQL等第三方软件中的安全缺陷。

    这些缺陷会给Mac造成各种危险。据苹果的安全公告称,数个缺陷能够被黑客用来获得对运行有缺陷组件的Mac的完全控制权,其它缺陷的危险性有限,只能使Mac崩溃或已经拥有访问权的用户提升自己的权限。

    这款升级包的一个重点是修正Mac OS X处理磁盘映像方式中的8个缺陷。苹果表示,连接一个恶意的映像文件可能会导致出现错误,使黑客可能攻破Mac系统。

    尽管苹果的补丁软件修正的数个缺陷是此前已经公开的,但并没有利用这些缺陷的攻击出现。

    除了修正Mac OS X中缺陷的升级包外,苹果本周二还发布了第二款升级包,修正iPhoto中一个可能导致Mac用户受到严重攻击的缺陷。黑客可以制作一个恶意的photocast,当被打开时,Mac就会被感染。

0
相关文章