通信世界网讯(CWW) 苹果公司官网安全公告显示,Boot Camp近期推出的5.1版本,修复了由360安全中心独家发现的一个内核内存损坏漏洞(CVE-2014-1253),运行Boot Camp的Mac用户应注意升级版本。
苹果安全公告:http://support.apple.com/kb/HT6126?viewlocale=zh_CN
Boot Camp 5.1修复了由360通报苹果公司的安全漏洞
Boot Camp是Mac OSX系统自带的一套软件组件,主要用于在Mac电脑上安装使用Windows。Boot Camp 5的内核组件AppleMNT.sys在处理特殊格式的PE文件时存在内存损坏漏洞,任意权限的攻击者可以通过精心构造的恶意可执行文件触发漏洞,在内核执行恶意代码或引发内核拒绝服务。
此漏洞由360网络攻防实验室主任郑文彬(MJ0011)发现,并第一时间通报苹果公司。除了向苹果报告漏洞以外,360还多次协助微软、Adobe等公司修复操作系统和流行软件漏洞,是国内获得微软官方致谢数量最多的安全公司。
基于对网络攻防技术的深入研究,360安全卫士在国内外一系列攻防大赛中均获得行业领先的成绩。据国际知名安全机构COSEINC发布的XP防护评测报告,360安全卫士“XP盾甲”是唯一100%成功拦截所有漏洞攻击的软件,大幅优于其他多款世界知名杀毒软件;在国内进行的XP挑战赛上,360也是唯一没有被黑客攻破的产品。
|