组件

Apple Update最终修复了重要的DNS Bug

cfosspeed丨游戏加速器丨低网络延迟丨网络优化丨低延迟节点丨qos丨network optimizate

cfosspeed丨游戏加速器丨低网络延迟丨网络优化丨低延迟节点丨qos丨network optimizate
Anonim

Apple发布了安全更新其Mac OS X操作系统,修复了该公司在7月下旬未能妥善修补的重大Internet安全漏洞。

Mac OS X v。10.5.5安全更新于周一发布,修复了Apple的安全漏洞软件以及随操作系统一起提供的几个开源组件。总的来说,超过25个bug已经被修补。

但是互联网缺陷与域名系统(DNS)有关,是最广泛公开的问题。

苹果和其他许多操作系统一样供应商,在安全研究人员Dan Kaminsky发现这种类型的软件构建方式中存在一个基本漏洞之后,他们被迫修补DNS软件。

年7月31日,Apple试图修复Mac OS X中的缺陷,但安全专家很快发现,尽管苹果的错误修复工作在服务器端,但并没有解决客户端软件的问题。

随着星期一的补丁,苹果已经修复了Mac OS X Libresolv DNS软件中的一个漏洞,该漏洞可能允许攻击者安全厂商nCircle的安全运营总监Andrew Storms表示,受害者利用所谓的缓存中毒攻击访问恶意网站。

Libresolv由Internet Systems Consortium(ISC)维护。尽管ISC在苹果公司最近一次安全更新时修复了Libresolv,但该公司在其7月份的安全更新中并没有包含这个bug修复,Storms说。“星期一测试了10.5.5更新后,他说Mac OS X客户端正在执行ISC错误修复中添加的所需地址端口随机化。这是缓存中毒攻击所必需的,更加困难。

星期一还修补了常见的Mac OS组件,如Finder,Time Machine和Mac OS内核,以及开源组件,包括Ruby ClamAV和OpenSSH

至少有9个补丁修复了可能被攻击者利用来在受害者计算机上运行未经授权的软件的缺陷