上月底 ， 兩個工程師發(fā)起了一項名為“蘋果Bug月（Month of Apple Bugs ， MoAB）”的活動 ， 承諾在1月里的每1天都會公布一項蘋果軟件的漏洞 。在這個活動中 ， 最近有人發(fā)現(xiàn)了蘋果的聊天軟件iChat的一個漏洞 。
供給者可以利用JavaScript腳本或者Flash來發(fā)送一個惡意URL地址 ， 從而使程序崩潰 。除此之外 ， MoAB參與者還找到一大對蘋果軟件漏洞 ， 例如19日發(fā)現(xiàn)的這對字符串長度的漏洞 ， 以及針對GIF圖片的弱點 。
MoAB的目的并不是破壞 ， 而是讓蘋果更安全 ， 為此 ， 專門的MoAB修復小組也出現(xiàn)了 ， William Carrel今日修復了iChat的URL漏洞 ， 對他們發(fā)現(xiàn)的其他漏洞 ， 也作了相關修復 ， 所需要的東西都放在 。
目前 ， 蘋果還沒有對這些漏洞制作官方補丁 ， 不過這個項目所針對的一些第三方軟件Colloquy、OmniWeb和VLC的開發(fā)者已經(jīng)推出了更新 ， 而Rumpus和Transmit的升級看來也不遠了 。
推薦閱讀
- IE6瀏覽器漏洞再現(xiàn) 微軟迅速回應
- 發(fā)布不到一天 IE7已現(xiàn)安全漏洞
- 下載：IE最新漏洞第三方安全補丁
- Firefox：611個缺陷、71個漏洞
- 安全：三星電信頁面驚現(xiàn)木馬
- Mozilla不在乎Firefox 1.5 漏洞
- RealPlayer新補丁修正高危級漏洞
- eEye發(fā)警告 QuickTime有新漏洞
- 暴露4個月 Flash安全漏洞被修復
- 微軟修正Live Foldershare漏洞