一家計(jì)算機(jī)安全公司日前表示，蘋(píng)果針對(duì)MacOSX中存在的嚴(yán)重安全漏洞發(fā)布的補(bǔ)丁程序根本不起作用，用戶(hù)的計(jì)算機(jī)在打上補(bǔ)丁后，依然會(huì)受到嚴(yán)重的威脅 。上周，研究人員曾警告說(shuō)，蘋(píng)果MacOSX操作系統(tǒng)中存在兩個(gè)嚴(yán)重安全漏洞，利用這兩個(gè)漏洞，一個(gè)惡性Web頁(yè)面可以向用戶(hù)的Mac電腦發(fā)送代碼并予以執(zhí)行 。其中，一個(gè)漏洞與Mac瀏覽器處理使用help協(xié)議的地址的方式有關(guān)，另外一個(gè)漏洞與處理disk協(xié)議有關(guān) 。在MacOSX的默認(rèn)設(shè)置下，Safari和IE瀏覽器都會(huì)自動(dòng)下載和執(zhí)行攻擊者設(shè)計(jì)的代碼 。專(zhuān)家表示，雖然蘋(píng)果在日前推出了一個(gè)用于解決與help協(xié)議漏洞有關(guān)的補(bǔ)丁，但是與disk有關(guān)的漏洞沒(méi)有得到解決 。計(jì)算機(jī)安全公司Secunia的首席執(zhí)行官NielsHenrikRasmussen表示：“在蘋(píng)果發(fā)布補(bǔ)丁前后，Mac用戶(hù)面臨的安全威脅沒(méi)有發(fā)生變化 ?！庇捎谏厦嫣岬降膬蓚€(gè)漏洞都很容易被攻擊者利用，而且已經(jīng)出現(xiàn)了相應(yīng)的攻擊工具，所以包括Secunia和美國(guó)政府在內(nèi)的一些機(jī)構(gòu)都將這兩個(gè)漏洞定級(jí)為“嚴(yán)重” 。據(jù)Secunia介紹，當(dāng)用戶(hù)下載了一個(gè)含有惡性代碼的disk鏡像文件之后，這個(gè)代碼可以通過(guò)FTP和AFP等其他網(wǎng)絡(luò)協(xié)議進(jìn)行執(zhí)行 。該公司介紹說(shuō)，用戶(hù)目前只能通過(guò)修改瀏覽器中的安全設(shè)置暫時(shí)解決這個(gè)問(wèn)題 。令廣大計(jì)算機(jī)安全專(zhuān)家感到很沮喪的是，蘋(píng)果日前竟然表示這兩個(gè)漏洞并不是很?chē)?yán)重 。蘋(píng)果辯解說(shuō)，與help協(xié)議有關(guān)的那個(gè)漏洞只是在理論上有存在的可能性，用戶(hù)實(shí)際上并沒(méi)有面臨真正的威脅 。【MacOS X存在嚴(yán)重漏洞 蘋(píng)果補(bǔ)救不力挨批】批評(píng)人士還指出，早在今年2月份就已經(jīng)有人就上述漏洞向蘋(píng)果發(fā)出過(guò)警告，而蘋(píng)果則是一直等到上周人們開(kāi)始在互聯(lián)網(wǎng)論壇上廣泛討論這個(gè)問(wèn)題時(shí)才決定發(fā)布相關(guān)的補(bǔ)丁 。
推薦閱讀
- 從MACOSX 10.4安裝升級(jí)到10.5的方法
- MacOSX 10.5 Leopard刻錄安裝教程
- 新版MacOS X造成的Powerbook風(fēng)扇BUG問(wèn)題解決
- 蘋(píng)果11pro發(fā)熱嚴(yán)重嗎
- 頭發(fā)掉的嚴(yán)重怎么辦
- 貓掉毛嚴(yán)重和貓糧有關(guān)系嗎
- 在我國(guó)司機(jī)醉駕酒駕哪個(gè)嚴(yán)重
- 批捕退回偵查的次數(shù)是否存在限制
- 新基金和老基金存在什么區(qū)別
- 為什么各國(guó)要把黃金存在美國(guó)