美国苹果电脑公司近日宣布在Mac OS X中发现了多个安全漏洞,与此同时该公司还发布了安全升级包。安全升级包可安装到Mac OS X v10.2.8/10.3.5和Mac OS X Server v10.2.8/10.3.5中。可利用Mac OS X的软件升级功能安装。也可以从“软件升级”网页获取。
安装该安全升级包后可堵塞8种安全漏洞。包括与“AFP Server”和“CUPS”相关的安全漏洞各两种以及分别与“NetInfoManager”、“postfix”、“QuickTime”以及“ServerAdmin”相关的安全漏洞。Mac OS X/Mac OS X Server v10.2.8不存在AFP Server和NetInfoManager以及postfix安全漏洞。只有Mac OS X Server v10.2.8/10.3.5受ServerAdmin安全漏洞的影响。
此次发现的8种安全漏洞中QuickTime的安全漏洞非常危险。如果读取做过手脚的BMP文件有可能执行任意程序。Mac OS X用户最好尽快安装该安全升级包。