据国外媒体报道,前不久才爆出了Leopard的严重系统漏洞,现在又有一系列Quicktime中的安全漏洞被发现出来。日前苹果发布了适用于Mac OS X和Windows平台的媒体播放器软件QuickTime 7.3版,修复这个软件中的7个安全漏洞。
Apple对此次漏洞的评估是高危,上述漏洞均存在于Mac OS X v10.3.9、Mac OS X v10.4.9、Mac OS X v10.5、Windows Vista、XP SP2操作系统中,请相关用户务必尽快升级自己的QuickTime播放器。
7个漏洞分别存在于:
1个安全漏洞与处理Java程序有关,为了消除这个Java安全漏洞,苹果关闭了播放器软件中的“QuickTime for Java”程序。黑客会利用这个漏洞获取用户的敏感信息或运行要求提升权限的小应用程序;
2个安全漏洞存在于QuickTime发送PTCT图形的程序中;
1个漏洞存在于QuickTime处理QTVR(QuickTime虚拟现实)文件的机制中;
3个漏洞存在于管理电影文件的程序中,后6个与图形或者视频文件格式有关的漏洞能够让攻击者用来欺骗用户打开恶意文件。
用户可以利用Mac OS X系统内置的软件对播放器进行升级,或到从苹果网站下载QuickTime 7.3。
|
||||
| · NAC安全访问控制 · 网络布线测试仪器 · Windows Server 2008专.. · Windows远程桌面应用 · 网络故障排除宝典 · 运营商封堵ADSL共享 中.. · 解析35岁技术人的价值.. · 世纪枭雄比尔盖茨的王.. |
· 主流品牌防火墙配置 · ASP.NET开发教程 · 超级计算机TOP500专题 · Vista SP1对决XP SP3 · SQL Server 2008/2005.. · 程序员如何成长? · C#技术开发指南 · 虚拟化技术还有点“虚” |
|||
|
||||
| · SOA 面向服务架构 · SQL Server 2008/2005.. · Apache技术专题 · 三层交换技术专题 · SQL Server入门到精通 · Windows远程桌面应用 · C#技术开发指南 · Apache技术专题 |
· Windows集群服务应用 · C#技术开发指南 · 国际文档格式标准开战 · 路由器设置与口令恢复 · Linux 集群技术专题 · PHP开发应用手册 · SOA 面向服务架构 · 企业数据恢复指南 |
|||
|
||||
| · SQL Server入门到精通 · SQL Server 2008/2005.. · SOA 面向服务架构 · Apache技术专题 · C#技术开发指南 · 三层交换技术专题 · Apache技术专题 · C#技术开发指南 |
· Windows远程桌面应用 · 企业数据恢复指南 · Windows集群服务应用 · 路由器设置与口令恢复 · Linux 集群技术专题 · SOA 面向服务架构 · 了解统一威胁管理(UTM).. · 反垃圾邮件技术应用 |
|||