受影响系统:
Apple Macintosh OS X
详细描述:
Apple已经发布了一个Mac OS X的安全更新,此更新修补了多个漏洞。
1)这多个漏洞会被恶意人员利用进行DoS拒绝服务攻击或危及一个用户系统的安全。
2)一个Safari浏览器上的漏洞会被恶意网站利用偷取敏感信息。据报道,这个漏洞只能在一个表格上利用,这个表格是用POST方式发送到一个URL,而漏洞将此重定向到了另外一个URL。
3) 一个网络传输过程中的漏洞会被恶意人员利用进行DoS拒绝服务攻击。
这个漏洞被利用来发送一个由特别的IP段组成的队列。这个攻击,也被称之为“Rose Attack”,会导致系统使用太多的系统资源而发生DoS拒绝服务攻击。
补丁下载:
下载安全更新。
Mac OS X 10.3.5:http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty1.pl/product=04216&platform=osx&method=sa/SecUpd2004-08-09Pan.dmg
Mac OS X 10.2.8: http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty1.pl/product=04285&platform=osx&method=sa/SecUpd2004-08-09Jag.dmg