划时代Safari登录Windows 几小时爆出漏洞 - 电脑休闲吧 - 狼窝论坛经典游戏,SFC,MD,FC,PS,GBA,NDS,SS,模拟器,DOS游戏

grape0915 (grape)

万物创造者

自己玩

UID 6757
精华 7
积分 253264
帖子 8391
狼毛 507482 根
阅读权限 110
注册 2005-8-24
来自 canton
状态离线

使用道具

发表于 2007-6-13 17:38 资料短消息加为好友

划时代Safari登录Windows 几小时爆出漏洞

出处：PConline[ 2007-06-13 09:34:05 ] 作者：BlackWing

　　Apple首个针对Windows平台的Safari 3 beta浏览器推出才不过几个小时就有三位安全研究人员分别发现其存在漏洞。其中一位研究人员Avi Raff利用公开的攻击工具用了不到三分钟的时间就找到了一个隐患。Raff发现Safari 3 beta中存在内容溢出错误，攻击者可以利用这隐患把恶意代码注入到Windows系统中。

希望官方尽快改进对中文的支持问题

　　另一位安全研究人员David Maynor表示，他能够立刻就制造出内存溢出的错误。到昨天为止，一共已经发现了六个Safari 3 beta浏览器的bug，其中四个能够导致拒绝服务攻击，另外两个能够导致远程代码的执行。

　　与此同时，经验丰富的研究人员Thor Larholm也表示在两个小时内就发现了一个零日安全隐患。这个漏洞存在于Windows中Safari处理URL协议的方式中，这个漏洞会导致拒绝服务攻击。此外，Larholm已经公布了利用这漏洞的利用代码。

　　以上提到的漏洞都集中在Windows平台，但这些研究人员表示以上隐患可能也会影响到OS X平台。