APP下载

Sparkle升级组件有漏洞:大量苹果Mac应用危险

2016-04-06 23:04

根据Ars Technica报告,一些Mac应用集成的Sparkle升级组件存在漏洞,这意味着这些Mac应用可能会成为中间人攻击目标。这项安全漏洞首先被安全研究员Radek在1月底发现。

使用存在漏洞Sparkle的应用以及未加密的HTTP服务器作为升级服务器将导致用户的应用感染恶意代码。Sparkle升级组件框架是Mac App Store之外的应用采用的自动升级方式。

Sparkle升级组件有漏洞:大量苹果Mac应用危险

一些受影响的应用包括Camtasia、Duet Display、 uTorrent 和Sketch。漏洞影响的系统包括OS X Yosemite以及OS X El Capitan。大量应用目前都存在威胁,不过从Mac App Store下载的应用不会有问题,因为Mac App Store应用不使用Sparkle升级框架。Sparkle开发人员表示会尽快在新版软件中修复漏洞。

相关文章

最新资讯

  • Twitter禁止用户分享未取得他人同意的照片及影片
    2021-12-01 12:48
  • 据传中国骇客打算收集已加密的高价值资料,待量子电脑取得重大突破后立即解密
    2021-12-01 12:48
  • 台企银揭露网银系统翻新过程,2阶段转型系统架构,先容器化再导入微服务技术
    2021-12-01 11:47
  • Scythe 大镰刀推出 Thermal Elixer G 导热硅脂…
    2021-12-01 10:51
  • AWS新服务让企业自建5G专网
    2021-12-01 10:48

手机

  • 一加9RT好不好?不愧为“不将就”的旗舰手机
    2021-11-25 17:44
  • 一加9RT好不好?屏幕再升级体验如何?
    2021-11-24 16:45
  • 一加9RT好不好?一加 9RT适配120Hz高帧模式
    2021-11-18 16:43
  • 一加9RT正式发布 全面加料性能满血
    2021-11-16 18:43
  • 一加9RT值得买吗 性能很棒刷出流畅新高度
    2021-10-22 15:45

数码

  • iphone13港版可以在大陆保修吗 港版iphone13在大陆能保修吗
    2021-12-01 12:46
  • 摩托罗拉edgex30怎么样值得入手吗 edgex30参数优缺点
    2021-12-01 12:46
  • ios15信任授权在哪设置 ios15软件授权信任步骤
    2021-12-01 11:45
  • 索尼Xperia 5 III国行版售价6599元:媲美专业微单相机
    2021-12-01 11:45
  • realme GT2 Pro将成全球第二个发布骁龙8旗舰的手机
    2021-12-01 10:46

科技

  • 英特尔宣布修复史诗级漏洞:熔断和幽灵有望被全面隔断
    2018-03-23 09:34
  • 中兴通讯成立终端子公司目标三年内重返国内手机主流舞台
    2018-03-23 09:34
  • KTM:电动越野车?我也略懂略懂 18年KTMFreerideE-XC改款情报
    2018-03-23 09:34
  • 看好SiC晶圆需求增长 相关厂商极力稳住SiC基板供应源
    2018-03-23 09:34
  • 未来5年,大数据产业将迎来哪些变革
    2021-12-01 10:45