Các thành phần

Tuy nhiên, lỗ hổng Internet, có liên quan đến Hệ thống tên miền (DNS), là vấn đề được công bố rộng rãi nhất.

Curso Apple Mac - Como Formatar ou Reinstalar Mac sem Pendrive

Curso Apple Mac - Como Formatar ou Reinstalar Mac sem Pendrive
Anonim

Với bản vá lỗi hôm thứ Hai, Apple đã cố định một lỗ hổng trong phần mềm Libresolv DNS Mac OS X có thể cho phép kẻ tấn công Andrew Storms, giám đốc các hoạt động an ninh với hãng bảo mật nCircle, cho biết Libresolv được duy trì bởi ISC (Internet Systems Consortium). Mặc dù ISc đã vá Libresolv vào thời điểm bản cập nhật bảo mật mới nhất của Apple, nhưng công ty đã không đưa bản sửa lỗi này vào bản cập nhật bảo mật vào tháng 7 của mình. Storms cho biết, sau khi thử nghiệm bản nâng cấp 10.5.5, ông cho biết Mac OS X client hiện đang thực hiện ngẫu nhiên cổng địa chỉ yêu cầu đã được bổ sung trong sửa lỗi của ISC. Điều này là cần thiết để gây ra một cuộc tấn công ngộ độc bộ nhớ cache khó hơn nhiều.

Cũng vá thứ hai là các thành phần phổ biến của Mac OS như Finder, Time Machine và Mac OS kernel, cũng như các thành phần mã nguồn mở như Ruby ClamAV và OpenSSH.

Ít nhất chín trong số các bản vá sửa lỗi có thể bị khai thác bởi những kẻ tấn công để chạy các phần mềm trái phép trên máy tính của nạn nhân