|
| mac爆有7大安全漏洞 苹果已着手调查 |
| 来源：网络 时间：2006-5-3 |
|
外界揭露mac os x内部有几个尚未修补的安全漏洞，可能带给使用者重大的风险，苹果电脑公司已着手调查。
加州mission viejo安全研究员tom ferris上周四(20日)对外声称，苹果的操作系统内有七项安全漏洞，可能陷使用者于遭受网络攻击的险境。最严重者，可能让攻击者偷偷在使用者的电脑上执行恶意程序。
苹果软件技术部副总裁bud tribble说：“我们已着手调查并解决这个问题。值得注意的是，虽然这些是潜在的弱点，但目前为止外头尚无相关的范本攻击程序(exploit)，也尚未对消费者构成影响。”
ferris点名的七项安全漏洞中，有五项与mac os处理bmp、tiff和gif等图形档的方式有关。另一个瑕疵涉及os x解压缩zip文件的方式有关。此外，ferris还自称发现苹果safari浏览器内含一些臭虫。
ferris说：“影像档瑕疵是最令人担惊受怕的，因为这让攻击者有多重的渠道入侵主机。他们可以轻而易举地利用这些漏洞执行想执行的程序，使用者很难察觉得到。”
他说，苹果已在10.4.6版更新程序里默默修补其中一个与tiff图形有关的安全漏洞，其余的软件错误仍未亡羊补牢。他表示，今年稍早就告知苹果有这些问题。
苹果认为，对外披露这类安全漏洞于事无补。大多数软件公司也采取同样的立场。
tribble说：“我们不认为，把潜在的问题对外公开，对我们的顾客能提供更好的服务。我们认为，一般而言，真正需要知道这些问题的，是实际在为软件出错的人士。”
ferris以往也曾在官方修补程序发布前揭露多项苹果产品的安全漏洞，包括itunes和quicktime以及firefox网页浏览器，都被他揪过错。
安全监督公司secunia与法国安全事故应对小组(frsirt)分别把最新发现的mac os x安全问题评为“高度危急”(highly critical)和“危急”(critical)。
secunia的安全通告说：“多重的弱点已在苹果mac os x上指认出来，可能被攻击者利用来执行随心所欲的指令，或发动阻断服务攻击(denial of service)攻击。”该公司建议切勿浏览不受信赖的网站，也勿开启可疑的zip文件或图形。
apple预计在下次的安全更新中解决上述问题，但未透露何时可能发布修补程序。
tribble说：“我们的目标是尽速发布。但多快会发布，仍得视许多变数而定，包括我们取得多少信息，和问题的复杂程度。”
|
|
|
|
|
