缺陷曝光苹果视而不见 研究人员发布攻击代码

　　5月21日消息，为了引起苹果对Mac OS X中一个由来已久的安全缺陷的重视，安全研究人员兰顿福勒发布了利用该缺陷的攻击代码。

　　据国外媒体报道称，福勒周二发布了攻击代码。

　　攻击代码利用了Mac OS X中Java软件的一处缺陷，Sun已于去年12月3日发布了补丁软件，但苹果一直没有将补丁软件整合到其升级包中。

　　福勒在一篇博客中称，不幸的是，如果严重性没有表现出来，苹果会对许多安全缺陷视而不见。这一缺陷的信息已经发布了6个月，我决定发布自己开发的概念验证代码。对福勒的代码稍加修改，犯罪分子就能在用户计算机上运行恶意软件。

　　安全厂商SecureMac建议，在苹果修正该缺陷前Mac用户应当关闭浏览器中的Java支持功能，只要访问感染了恶意Java applet代码的网站，用户就会被感染。

　　苹果尚未披露何时会修正该缺陷，但该公司一名发言人周三说，苹果已经知道这一问题，正在开发补丁软件。

查看全部评论(1) 最新评论

• 删除 qwertyuiqwse (2010-3-12 17:21:29, 评 0 分)

  技术分析:沪综指呈现区间波动 持续在200日均线附近打转 复制查看: [size=5][color=#ff0000]www.gt556.com[/color][/size]
  
  
  分析师称铁矿石提价50%报导是“做样子” 实际幅度或更高  复制查看: [size=5][color=#ff0000]www.gt556.com[/color][/size]
  
  
  独家:急跌诡异 反攻一触即发？十机构预测明日走势  复制查看: [size=5][color=#ff0000]www.gt556.com[/color][/size]
  
  
  股东名册竟提前泄露 王亚伟似成莲花味精的大股东  复制查看: [size=5][color=#ff0000]www.gt556.com[/color][/size]
  
  
  明日股市三大猜想及应对策略   复制查看: [size=5][color=#ff0000]www.gt556.com[/color][/size]
  
  
  三新股明日上市定位分析 发行节奏加快 中签查询  复制查看: [size=5][color=#ff0000]www.gt556.com[/color][/size]