mastenbrook.net发现了Apple Safari中的攻击漏洞,可以允许恶意网站在没有用户干涉的情况下读取用户硬盘里的文件。这可能导致用户的重要文件被黑客获取,目前Apple已经承认该漏洞。
在Mac OS X 10.5 Leopard 用户中,所有没有改变feed阅读程序首选项默认设置的用户均受影响,不管他采用何种浏览器进行RSS订阅,之前的Mac OS X版本不受影响。另外Windows 用户中使用Safari进行浏览时才受到影响。
在Apple没有发布补丁之前,Mac OS X Leopard 用户可以将Safari里的feed阅读器默认程序更改成其他程序,比如Mail。为了选择不同的阅读器可以:
- 打开Safari,选择菜单中的首选项;
- 选择RSS选项卡;
- 选择默认RSS阅读器弹出对话框选择其他程序;
而Windows下的Safari用户只能选择使用不同的浏览器。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
新libSSH漏洞可获取服务器root访问权限
隐蔽近五年的libSSH漏洞可让恶意攻击者通过SSH服务器进程轻松获取对设备的管理控制。 NCC集团安全顾问P […]
-
勒索软件给事件响应带来压力
研究表明,随着网络罪犯将注意力转向勒索软件攻击,2017年泄露数据记录数量下降近25%。 根据2018年IBM […]
-
雅虎数据泄露事故黑客认罪
雅虎数据泄露事故涉及30亿用户帐户,该泄露事故背后共有四名攻击者,Karim Baratov只是其中一名……
-
不升级是对的:最新iOS 10存在密码验证漏洞
网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”,这可能破坏本地备份的保护,并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。