QuickTime漏洞接二连三 苹果尚未修补完成
来源:岁月联盟
时间:2005-11-14
而安全研究公司eEye Digital Security周一则发表了另一个QuickTime的漏洞,eEye已在今年10月底将该漏洞呈报给苹果,但目前苹果尚未修补这个漏洞。
由于苹果还没来得及修补该漏洞,因此eEye并未详述该漏洞的特征,表示该漏洞可能让安全从远程遥控电脑,不过计算机使用者必须先播放含有恶意程序的媒体档案才会中了骇客的圈套。
当QuickTime用户若播放了含有恶意程序的影片,安全就可能接手电脑。
苹果在上周所发布的更新程序QuickTime7.0.3修补了在Mac OS X及Windows作业平台上的QuickTime 6.5.2及QuickTime 7.0.1中藏有的4个漏洞,其中一个可能引发阻断服务安全,另三个漏洞则可能让骇客远程控制使用者的计算机。
对于这个新的漏洞,苹果计算机目前仍拒绝响应。