Apple'修复'造成问题

* leopard的邮件中再次弹出一次固定的错误*新的QuickTime错误打开XP,Vista攻击

苹果可能患有一点感恩节消亡,因为QuickTime中的一个新的错误是Windows XP和Vista用户的讨论问题。旧式错误已重新出现在Leopard的邮件应用程序中,可用于在毫无戒心的用户机上运行恶意软件。Apple并不孤单:RPath,Debian,Mandriva和Gentoo都有多种补丁。

今天的错误修补程序和安全警报:

leopard的邮件中再次弹出一次固定错误

Apple Inc.重新引入了Leopard中的一个关键漏洞,最新版本的Mac OS X,它在Tiger in Tiger Tiger本周表示修补了20多个月前。Apple Mail中的一个错误 - Mac OS X中包含的电子邮件客户端 - 2006年3月1日修正的Apple在虎赛中曾在赛门铁克公司和Intego Inc.的安全研究人员中播种。攻击者可以使用新旧的漏洞隐藏恶意代码在看似无害的文件附件中,并获得Apple邮件在没有警告用户的情况下运行恶意软件,因为它设计了Deveright威胁网络的警告。Computerworld,11/23/07。

**********

新的QuickTime Bug打开XP,Vista攻击

安全研究人员警告,攻击代码针对Apple Inc.的QuickTime中的攻击错误已经公开,并补充说,对运行Windows XP和Vista的系统的野外攻击可能不远。星期天没有媒体播放器的Mac OS X版本也易受攻击。Computerworld,11/25/07。

**********

RPath的四个新更新:

内核(多漏洞)

FLAC(整数溢出,代码执行)

PHP5(多漏洞)

Samba(代码执行)

**********

来自Debian的三个新修复:

Samba(代码执行)

kdegraphics(缓冲区溢出,代码执行)

CUPSYS(缓冲区溢出,代码执行)

**********

来自Mandriva的八种新补丁:

仙人掌(SQL注射)

Tetex(多漏洞)

phpmyadmin(多漏洞)

杯子(缓冲区溢出,代码执行)

poppler(多漏洞)

内核(多漏洞)

NET-SNMP 5.4.1(拒绝服务)

Samba(代码执行)

**********

12 Gentoo的新更新:

feynmf(非安全临时文件,文件覆盖)

NET-SNMP(拒绝服务)

PCRE(多个缺陷)

Samba(代码执行)

Perl(缓冲区溢出,代码执行)

链接语法(缓冲区溢出,代码执行)

Tetex(多漏洞)

MySQL(拒绝服务)

Mozilla Thunderbird(多个缺陷)

VMware(多漏)

poppler,kde(代码执行)

Bochs(多漏洞)

**********

今天的恶意软件新闻:

特洛伊木马通过微软的IM迅速传播

一个新的特洛伊木马,开始于周日早些时候通过微软公司的即时消息传递客户感染了大约11,000台PC,今天今天表示。Computerworld,11/19/07。

黑客Jack Monster.com,感染职业猎人

Monster.com周二确认,在攻击者攻击该网站后,它在其在线求职服务的一部分下降并用它来剥削对访客的利用。Computerworld,11/20/07。

了解有关此主题的更多信息

加入网络世界社区有个足球雷竞技appFacebooklinkedin.评论是最重要的主题。

版权所有©2007.Raybet2

IT薪水调查2021:结果是