上月底 , 两个工程师发起了一项名为“苹果Bug月(Month of Apple Bugs , MoAB)”的活动 , 承诺在1月里的每1天都会公布一项苹果软件的漏洞 。在这个活动中 , 最近有人发现了苹果的聊天软件iChat的一个漏洞 。
供给者可以利用JavaScript脚本或者Flash来发送一个恶意URL地址 , 从而使程序崩溃 。除此之外 , MoAB参与者还找到一大对苹果软件漏洞 , 例如19日发现的这对字符串长度的漏洞 , 以及针对GIF图片的弱点 。
MoAB的目的并不是破坏 , 而是让苹果更安全 , 为此 , 专门的MoAB修复小组也出现了 , William Carrel今日修复了iChat的URL漏洞 , 对他们发现的其他漏洞 , 也作了相关修复 , 所需要的东西都放在 。
目前 , 苹果还没有对这些漏洞制作官方补丁 , 不过这个项目所针对的一些第三方软件Colloquy、OmniWeb和VLC的开发者已经推出了更新 , 而Rumpus和Transmit的升级看来也不远了 。
- Vista大漏洞 升级版可变完全版
- 上海惊现全球最大Vista广告
- 惊曝大漏洞:Vista升级版竟可变完全版
- Vista日本惊现大故障 预计4月份后恢复
- 中国信息安全专家称发现Vista重大安全漏洞
- 首个Vista的安全漏洞已被微软证实
- Vista漏洞挖掘:HyperSnap另存小心
- 谷歌发布安卓系统重要更新 修复多个严重漏洞
- 微软要找更多Vista测试者 以尽快搞定其中漏洞
- Vista 竟是WIN 95以来漏洞最多系统
