精選文章

[配件] MOFT Snap iPad保護殼+平板支架

平常我帶 iPad 出門會用兩種不同保護殼做替換 UAG Metropolis for iPad Pro 11" 一個是 UAG 的 Metropolis 保護殼,幾乎全都包,但缺點就是角度比較少,也有點厚重,但保護性相當不錯。 MOFT Float for iPad ...

星期二, 7月 04, 2006

【Mac】Mac OS攻擊碼現蹤

鎖定蘋果電腦Mac OS X作業系統瑕疵的攻擊程式已於28日在網路上現蹤,使得修補時間更加緊迫。

攻擊碼的出現僅在蘋果釋出其作業系統更新的一天後。該惡意程式係利用系統元件「lauchd」的弱點。賽門鐵克公司29日對顧客發出的安全警告指出:「攻擊者可能利用此問題,自行提高系統權限以執行強制程式。」

蘋果於27日釋出Mac OS X 10.4.7,共修補五個瑕疵,其中四個影響客版Mac OS X,另一個位於ClamAV防毒軟體,會影響伺服器系統。蘋果建議使用者安裝所有的更新。

一名公司代表說:「這個概念驗證碼(利用的瑕疵)已在27日的Mac OS X 10.4.7更新中解決。」製作該程式的Kevin Finisterre是Digital Munition的安全研究員,他也製作過利用蘋果藍芽軟體缺陷,攻擊Mac OS X的電腦蠕蟲Inqtana。他表示,這些行動是為了展現蘋果的軟體並非固若金湯。

蘋果電腦使用者可透過Software Update或個別電腦的安裝器下載Max OS X 10.4.7。Mac OS通常每週自動檢查最近的更新。

另外,蘋果也在29日提供iTunes 6.0.5更新,修補一項可被用來發動阻絕服務式攻擊,或遠端執行程式的安全問題。該公司在其安全網站上表示:「iTunes 6.0.5之前版本的ACC檔案分析程式,含有一個整數溢流弱點。分析到特製的惡意ACC檔,可造成iTunes終止,或可能執行強制程式。」

蘋果表示,受影響的包括Mac OS X 10.2.8之後的各版,和微軟Windows XP與2000版的iTunes。

原文出處