arow 您现在的位置: Yes!黑客联盟 >> 新闻 >> 安全公告 >> 正文
专题栏目
苹果Safari浏览器爆漏洞 下载恶意文件被运行           ★★★
苹果Safari浏览器爆漏洞 下载恶意文件被运行
作者:哽咽 文章来源:本站原创 更新时间:2007-1-13 6:39:18 【字体:

据国外媒体报道,最近几天,苹果公司Safari浏览器爆出了一个严重漏洞,安全公司称用户在打开下载的恶意程序之后,系统有可能被控制。

  据报道,这个漏洞影响到苹果Mac OS X操作系统10.4.8(最新版)集成的Safari浏览器。漏洞的消息以及“攻击概念证明”代码业已出现在了网上。一位代号“LMH”的安全专家还警告,这个漏洞也可能波及较早版本的Mac OS X中的浏览器。

  安全公司Secunia表示,现在浏览器中有一个“Open Safe”功能。即如果苹果Safari浏览器认为一个下载的程序安全,则会自动打开。其中存在的一个漏洞可以被黑客利用,用户一旦打开恶意程序,将给自己的电脑带来严重危险。这家安全公司将这个漏洞评级为“严重紧急”。

  Secunia公司的首席技术官托马斯·克里斯藤森表示,自动打开下载的文件对于浏览器用户来说没有什么好处,用户应该在设置当中禁止这项功能。

  实际上,早在几个月之前,一些安全公司就对苹果浏览器中的“Open Safe”功能提出了质疑,认为还有一些风险漏洞并未被微软封堵,有可能遭到黑客的利用。去年三月份,苹果公司曾经推出了一个插件,名叫“下载验证”,这个插件可以对一些恶意程序的下载提出警示信息,但是仍然无法阻止所有恶意程序的下载。

  Safari浏览器属于全球排名前五的浏览器,落后于IE和火狐,和Opera浏览器的份额相当,主要是在苹果机用户中使用。


友情提示:如果您对本文章的内容存在疑问请到点此进入论坛进行讨论

新闻录入:哽咽    责任编辑:哽咽 
  • 上一个新闻:

  • 下一个新闻:
  •