频道直达:新闻 - 组网 - 安全 - 服务器 - 存储 - 系统 - 应用 - 开发 - 数据库 - 前沿 - 技术人 - 培训 - 求职 - 读书 - 教程 - 专题 - 产品 - 案例 - 技术圈 - 博客 - BBS
51CTO.COM_中国领先的IT技术网站
找资料:

Apple遭遇多事之周 Quicktime再现安全漏洞

作者: 佚名 出处:华军资讯 2007-11-08 09:09    砖    好    评论   进入论坛
阅读提示:前不久才爆出了Leopard的严重系统漏洞,现在又有一系列Quicktime中的安全漏洞被发现出来。

据国外媒体报道,前不久才爆出了Leopard的严重系统漏洞,现在又有一系列Quicktime中的安全漏洞被发现出来。日前苹果发布了适用于Mac OS X和Windows平台的媒体播放器软件QuickTime 7.3版,修复这个软件中的7个安全漏洞。

Apple对此次漏洞的评估是高危,上述漏洞均存在于Mac OS X v10.3.9、Mac OS X v10.4.9、Mac OS X v10.5、Windows Vista、XP SP2操作系统中,请相关用户务必尽快升级自己的QuickTime播放器。

7个漏洞分别存在于:
1个安全漏洞与处理Java程序有关,为了消除这个Java安全漏洞,苹果关闭了播放器软件中的“QuickTime for Java”程序。黑客会利用这个漏洞获取用户的敏感信息或运行要求提升权限的小应用程序;
2个安全漏洞存在于QuickTime发送PTCT图形的程序中;
1个漏洞存在于QuickTime处理QTVR(QuickTime虚拟现实)文件的机制中;
3个漏洞存在于管理电影文件的程序中,后6个与图形或者视频文件格式有关的漏洞能够让攻击者用来欺骗用户打开恶意文件。

用户可以利用Mac OS X系统内置的软件对播放器进行升级,或到从苹果网站下载QuickTime 7.3。

【责任编辑:于捷 TEL:(010)68476606】

专题
见证中国网络安全二十年
NAC安全访问控制
安全防范与策略
网络技术经典基础教程
CISSP认证成长之路
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 领 先 的 IT 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。