蘋果釋出更新版OS X修補SSL漏洞

蘋果建議所有OS X Mavericks的用戶都應(yīng)盡速安裝最新版OS X 10.9.2。這項漏洞會影響所有執(zhí)行在OS X 10.9.1上需要SSL加密傳輸?shù)膽?yīng)用，包括Safari 瀏覽器、官方版Twitter for Mac、iMessage、FaceTime及Mail郵件程序。不過采用不同SSL/TLS實作的第三方瀏覽器如Chrome及Firefox則未受影響。

繼上周五爆出作業(yè)系統(tǒng)的SSL漏洞后，蘋果周二（2/25）終于釋出更新版OS X。

上周五（2/21）傳出iOS及Mac OS出現(xiàn)SSL漏洞，驗證相關(guān)的程序碼某一段多了一個goto fail的指令，導(dǎo)致程序碼執(zhí)行被擾亂，身份驗證被跳過，給了黑客發(fā)動中間人攻擊的機會，以截聽用戶的重要信息。這項漏洞最早可追溯回2012年的iOS 6。蘋果上周先釋出iOS 7.0.6修補行動裝置，OS X用戶則到昨天還曝露于風(fēng)險中。

蘋果建議所有OS X Mavericks的用戶都應(yīng)盡速安裝最新版OS X 10.9.2。這項漏洞會影響所有執(zhí)行在OS X 10.9.1上需要SSL加密傳輸?shù)膽?yīng)用，包括Safari 瀏覽器、官方版Twitter for Mac、iMessage、FaceTime及Mail郵件程序。不過采用不同SSL/TLS實作的第三方瀏覽器如Chrome及Firefox則未受影響。更新版另外還強化了與Gmail兼容性、Facetime接聽功能、Mail的未讀郵件計算、iMessage封鎖特定來源、Safari Autofill功能等等。

周一正當(dāng)這項漏洞引發(fā)用戶及安全界議論時，蘋果執(zhí)行長Tim Cook在慶祝創(chuàng)辦人Steve Jobs生日并發(fā)推特文表示，「在Steve生日的今天我們感念他：細節(jié)很重要！做正確的事是值得等待的。」