ZT: 美國政府對蘋果Mac安全漏洞發警告

美國政府對蘋果Mac安全漏洞發警告

美國政府對蘋果Mac OS X操作係統中的安全漏洞發布了警告。

　　據zdnet.co.uk網站報道，美國計算機應急反應小組星期四（11月23日）發布警告稱，蘋果OSX操作係統在處理壞的磁盤鏡像文件（.dmg文件格式）方式方麵存在一個故障。 CNetNews.com網站是在星期二第一家報告這個安全漏洞的。

　　磁盤鏡像文件時以數字代表CD或者DVD等存儲設備的內容和結構的。據美國計算機應急反應小組稱，OSX操作係統中的安全漏洞能夠讓攻擊者利用畸形的.dmg文件破壞係統的內存以便執行任意代碼或者實施拒絕服務攻擊。

　　這個安全漏洞的消息在Mac計算機支持者和反對者中間引起了激烈的爭論。CNetNews.com網站的各類讀者感到憤怒的是這個安全漏洞被報告為能夠被遠程利用的安全漏洞，理由是下載.dmg文件需要用戶的互動。

　　發現這個安全漏洞的研究人員稱，這個安全漏洞能夠被遠程利用，因為蘋果Safari瀏覽器能夠設置為自動打開從外部來源下載的.dmg文件。研究人員稱，修改瀏覽器設置和啟用下載後打開“安全”文件的功能就可以防止出現這個問題。