苹果公司发布了八款针对其QuickTime漏洞的升级补丁,据悉,其中的七个补丁是用来封堵可能造成远程代码恶意攻击安全漏洞的。
这次升级主要面向运行于Mac OS 10.3.9、MacOS10.4.9及以后版本上的QuickTime软件,同时还包括运行于WindowsXP、WindowsVista等操作系统上的QuickTime软件。
作为既定策略,在没有发布正式的补丁之前,苹果公司没有透露关于QuickTime安全方面的任何信息。
在七处可能造成远程恶意代码攻击的漏洞当中,四处漏洞藏匿于QuickTime的Java组件上:三个可能造成远程攻击者执行恶意代码,另外一个允许攻击者对目标电脑屏幕截图实施。
安全专家警告称,正式由于QuickTime在多个操作系统上的广泛应用,才导致其成为黑客集中攻击的目标。
QuickTime补丁升级可以从苹果公司的软件升级程序上进行,或者直接到苹果公司的站点进行下载。
网友评论