据国外媒体报道,近日,苹果发布了今年的第四个安全补丁包,共修补了26个存在于OS X操作系统和捆绑软件的漏洞。
在所有漏洞中,有17个可以让黑客执行恶意代码。比如,其中的一些漏洞可以让黑客制作出恶意的图像文件,一旦用户点击GIF、RAW或是Radiance格式的文件,恶意程序将会被执行。
其他四个漏洞将导致用户机密信息的泄漏,另外两个漏洞可以让应用程序崩溃。此外还有一个漏洞,可以让黑客从普通用户权限绕过系统审核,获得更多权限。
苹果公司一般不对软件漏洞进行评级。不过,在安全业界,导致恶意代码执行的漏洞一般属于“紧急”漏洞。用户将在不知情的情况下遭到黑客攻击。
目前,用户可以通过OS X操作系统的更新功能下载补丁,或是到苹果电脑公司的网站下载补丁包2006-04。
一直以来,低调的苹果电脑OS X操作系统享有比微软视窗更加安全的声誉。不过,在转向英特尔的处理器之后,苹果Mac OS
X操作系统的用户群开始增加,因此引起了一些黑客的“兴趣”,今年以来的漏洞数量渐有增加。五月份,苹果的第三期补丁包中修补了25个漏洞。
(责任编辑:韩建光) |