
苹果针对Vista发布的QuickTime版本将进一步增强安全性,这一版本提供对ASLR(空间地址布局随机化)技术的支持。ASLR技术是Windows Vista系统的一项安全技术,这项技术能随机安排关键数据区域的位置,以防止恶意程序作者预测目标地址而发起攻击。除了增加对ASLR技术的支持,Windows版本的QuickTime还将增加堆栈缓存安全检测(Visual Studio 2005的/GS选项), [更多]

受影响系统:
Apple Mac OS X 10.5.2
Apple MacOS X Server 10.5.2
Easy Software Products CUPS 1.3.5
描述:
Common Unix Printing System (CUPS)是一款通用Unix打印系统,是Unix环境下的跨平台打印解决方案,基于Internet打印协议,提供大多数PostScript和raster打印机服务。 [更多]

受影响系统:
AppleMacOSXServer10.5.2
描述:
MacOSXServer也被称为LeopardServer,是苹果发布的集成了多种功能的服务器。
MacOSXServer中默认启用的pythonWeb服务器WikiServer受目录遍历攻击的影响,远程攻击者可能利用此漏洞控制服务器。 [更多]


12月21日消息,俗话说纸里包不住火,但是同样的道理也许在苹果公司身上并不适用,公司目前表示,已经和“苹果专业泄密”网站达成了公司,后者将自动关闭。
据路透社报道,实际上一直以来苹果公司的重大举措都会提前被世人所知晓,而一家名为ThinkSecret.com的网站绝对功不可没。包括iPhone,iPod等新品上市的绝大多数新消息,均来自于该网站之口。而日前苹果终于啃下了这块硬骨头,两家机构达成共识,未来Secret网站将自动关闭。 [更多]

