| 首页 | 技术文章 | 软件下载 | 博客 | 论坛 | 精品教程 | 黑客动画 | 视频资源 | 在线服务 | 黑客游戏 | 

您现在的位置: 中国X黑客小组 >> 技术文章 >> 新闻中心 >> 业界动态 >> 文章正文 用户登录 新用户注册
  Windows版Safari存在大量安全漏洞          【字体:
Windows版Safari存在大量安全漏洞
作者:佚名    文章来源:网络    点击数:    更新时间:2007-6-16    
在苹果目前流行的商业广告中,Mac用户对PC用户说,Mac计算机没有 PC那样的安全问题。但是,现在Mac计算机用户也遇到了PC用户同样的问题。在苹果本周一发布用于Windows操作系统的Safari浏览器第三测试版之后仅仅几个小时,就有三个安全博客找出了苹果制作的这个浏览器中的安全漏洞。

    虽然苹果的市场营销信息称Safari第一天开始就要设计成为一种安全的浏览器,但是,Aviv Raff、David Maynor和Thor Larholm三位安全专家却发现事实并非如此。在某种情况下,使用Safari浏览器打开一个恶意网站就会出现问题。

    David Maynor星期一在Errata安全博客中写道,他和他的同事使用公开的工具在一个下午就在Safari浏览器中发现了6个安全漏洞。其中有4个拒绝服务攻击安全漏洞和2个远程执行代码的漏洞。

    Maynor指出,这些安全漏洞不仅在Windows版Safari浏览器上起作用,而且还影响到苹果OS X版Safari浏览器。

    Thor Larholm在自己的Larholm.com网站博客中说,在下载和安装Windows版Safari浏览器两个小时之后他就发现了一个完全起作用的指令执行安全漏洞。用户只要访问一个网站,攻击者不需要用户参与就可以利用这个安全漏洞。

    他指出,Safari原来是为OS X操作系统设计的。当这个软件应用到其它平台的时候,知识范围就会打折扣,从而出现错误和灾难。他指出,当苹果发布Windows版Safari浏览器的时候,苹果忽略了采用专门适应于Windows的URL协议管理器。其结果是恶意用户能够突破计划的限制并且造成破坏。

    Aviv Raff在自己的博客中说,他发现了一个可能被利用的“内存破坏”安全漏洞。不过,他说他还需要深入研究以便确认这个漏洞。

    苹果没有对Safari安全漏洞的问题发表评论。

    一些用户在博客中对苹果发表了严厉的批评。但是,也有一些用户对苹果表示宽容。他们说:“记得吗?这是测试版。它当然会有漏洞。”

文章录入:IceRiver    责任编辑:IceRiver 
  • 上一篇文章:

  • 下一篇文章:
  • 发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
    最新热点 最新推荐 相关文章
    如何分级防御针对Linux服务器
    活地运用SQL Injection做数据
    Skype用户须警惕新Windows蠕
    McAfee发布Windows Mobile风
    Windows Vista对付ARP病毒有
    非主流入侵之会话劫持winnt/
    US CERT:谷歌eBay雅虎网站均
    微软今日发布Windows Live测
    SIDVault Simple_Bind 函数多
    Thomson SpeedTouch 2030 SI
      网友评论:(只显示最新5条。评论内容只代表网友观点,与本站立场无关!)
    Powered by ICE RIVER - STUDIO
    » CnXHacker.CoM   © CopyRight 2002-2006, CnXHacker.CoM™, Inc. All Rights Reserved.