mastenbrook.net发现了Apple Safari中的攻击漏洞，可以允许恶意网站在没有用户干涉的情况下读取用户硬盘里的文件。这可能导致用户的重要文件被黑客获取，目前Apple已经承认该漏洞。
在Mac OS X 10.5 Leopard 用户中，所有没有改变feed阅读程序首选项默认设置的用户均受影响，不管他采用何种浏览器进行RSS订阅，之前的Mac OS X版本不受影响。另外Windows 用户中使用Safari进行浏览时才受到影响。
在Apple没有发布补丁之前，Mac OS X Leopard 用户可以将Safari里的feed阅读器默认程序更改成其他程序，比如Mail。为了选择不同的阅读器可以：
- 打开Safari，选择菜单中的首选项；
- 选择RSS选项卡；
- 选择默认RSS阅读器弹出对话框选择其他程序；
而Windows下的Safari用户只能选择使用不同的浏览器。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
不升级是对的：最新iOS 10存在密码验证漏洞
网络取证公司Elcomsoft披露iOS的密码验证系统存在“重大安全漏洞”，这可能破坏本地备份的保护，并让攻击者对用户登录凭证进行暴力破解成功的几率增加40倍。
-
“以恶制恶”：Team White黑客团队的做法是否利大于弊？
“白色团队”（Team White）黑客称其Wifatch恶意软件感染超过30万台设备，其目的旨在加强这些设备的安全性，但专家仍然质疑该团队的义务安全保护行为。
-
“Redirect to SMB”漏洞影响所有版本的Windows
新的“Redirect to SMB（重定向到SMB协议）”漏洞是18年前发现的一个漏洞的变种，可导致所有版本的Windows遭受中间人攻击。
-
识别漏洞与缺陷 更好的进行安全管理
现在软件安全市场中的大部分重点都放在发现和修复漏洞上，但其实软件设计和架构中的缺陷问题也占据很大比率。