教育首页 | 行业资讯 | 专题 | 访谈 | 展会 | 商情 | 大全 | 论坛 | 求职 | 图片 | 热点 | E周刊 RSS
教育装备 | 数字化校园 | 投影 | 语音室 | 摄录编 | 实验设备 | 仪器仪表 | 技术中心 | 商机 | 促销
慧聪网首页 > 教育行业 > 软件市场 > 软件最新资讯
行业搜索
苹果为OS X发布安全补丁 修复软件漏洞
2005年8月16日 14:22  来源:天极网  作者:戴寻严  

  据外电报道,苹果公司周一为其Mac OS X操作系统发布了一个阶段性的安全补丁,其中解决了多个软件中存在的缓冲区溢出等漏洞。

  这个安全补丁所针对的OS X的软件组件包括AppKit、 BlueTooth、 CoreFoundation、 cups、 Directory Services、 HIToolBox、
 Kerberos、 loginwindow、 Mail、 OpenSSL、 QuartzComposerScreenSaver、
 Security Interface、 Safari浏览器、 X11 和 zlib。

  OS X服务器10.3.9版中的Apache 2此次获得了更新,其存在的一个缓冲区溢出漏洞可使CGI程序控制服务器上的用户权限。此前,Apache1.3中存在的一个类似漏洞已经被安全更新2005-005所修补。

  这次的安全补丁还解决了AppKit存在的几个问题,包括一个允许恶意富文本文件执行代码的缓冲区溢出漏洞。此外用TextEdit等基于AppKit的工具来代开Word文档时所出现的溢出漏洞也被解决。苹果强调在OS X上使用Word文档已经没有问题。

  此外,在目录服务中也有一个缓冲区溢出漏洞,可以让远程的攻击者执行恶意程序。这次补丁解决了这个漏洞。另外一个目录服务中的漏洞可以让非管理员的用户添加或删除用户账号。

  用于安全认证的Kerberos也已被升级到了5.5.1版,同样解决了几个缓冲区溢出漏洞,这些漏洞可以让黑客利用机器发起拒绝服务式的攻击。

  这次,OS X10.4.2的登录窗口中所存在的一个问题也进行了修正。此前,在使用“快速用户切换”时,知道两个账户密码的人可以在不知晓密码的情况下以第三人的账号成功登录。

  在苹果的邮件程序中,即时在用户作出设置的情况下,系统还会下载远程图片。这一次,苹果对这一问题也进行了修正。

  此外,在OS X10.3.9下安装的MySQL中存在多个漏洞,可以让远程非认证用户执行恶意嗲麻。这个漏洞也被解决,不过据悉,这些问题并不影响OS X 10.4版以后的用户。

  在Safari浏览器中存在的两个问题也得到了解决。其中一个漏洞可以让客户在点击富文本文件中的链接是执行恶意指令。在过去的版本中,Safari可以让用户直接访问富文本文件中的网址,但会绕过浏览器的安全检查。Safari另外一个解决的问题是在用户提交表单数据时会发送到错误的服务器IP。

  有关这次安全补丁的更多信息可以在苹果的网站看到,也可以通过OS X的“软件更新”获得。

 

 
 [关键词]:苹果 OSX 安全  发表评论    【推荐】 【打印

特别推荐:
·[07月27日更新]免费电影下载
·2006年春季高教仪器设备展示会
更多精彩:
·教育部长周济谈教育改革发展三大任务
·2万元教育投影机精选 最新投影市场观察
相关文章 更多 
·苹果升级PowerBook G4 1.67GHz图片芯片  (8.12 13:51)
·苹果操作系统被破解 现可兼容英特尔芯  (8.12 9:51)
·打破单键传统 苹果推多键鼠标(附图)  (8.10 14:11)
·苹果版MSN Messenger 5.0最新发布  (8.10 11:49)
·x86-based增安全芯片 苹果迷抱怨连连  (8.9 13:48)
·苹果推大力鼠多键鼠标 配有接触传感器  (8.3 14:38)
·报告:苹果OS X操作系统挺进企业市场  (7.22 10:3)
·调查:苹果索尼PC返修率最低 惠普较差  (6.20 9:43)
·苹果推出新版操作系统 将于4月29日上市  (4.13 16:50)
·买NEC S1000笔记本送苹果播放器(组图)  (3.21 9:50)

我来评两句〖查看最新评论〗 
请您注意:
·遵守中华人民共和国的各项有关法律法规
·承担一切因您的行为而导致的法律责任
·本网留言板管理人员有权删除其管辖留言内容
·您在本网的留言,本网有权在网站内转载或引用
·参与本留言即表明您已经阅读并接受上述条款
昵称:匿名

最新求购
·求购低照度摄象机
·求购泡泡机
·求购宾馆;酒店;工厂闲置..
·求购高价回收各种电脑
·紧急求购日本依梦达牌推..
最新供应
·供应松下特技切换台
·供应 索尼专业摄录一体..
·供应非线性编辑系统 DF..
·供应索尼摄录一体机 HV..
·供应DVCPRO25M摄录一体..
文字广告
热点专题

教育多媒体课件全攻略
教材采购 给点阳光才灿烂
高考经济 谁经济了谁?
2006中国民办大学排行榜
2006年五四青年节专题
教育乱收费治理边际效应
揭密教育采购幕后玄机
大话教育
24岁女老师爱上15的小..
众里寻它千百度----数..
建议开展一个视频贸易..
欢迎加入教育im群:实验..
大家进来谈谈多媒体教..
校园信息化 台式电脑选..
范冰冰当校长只挂名不..
图说教育
诡异校规大集合:
中国校园里的“特色文化”
高考进行时 风头
最劲的十所中学(组图)
回忆纯真年代&nb
sp;众明星学生服装扮大比拼
历数校园十类校花
哪个是你倾心(图)