|
Поиск по тегу 'apple':
|
- Бэкдор в QuickTime // 03.09.10 01:51
- В QuickTime Player для Windows обнаружилась занятная уязвимость, живущая там аж с 2001 года. Кто-то из разработчиков добавил в QTPlugin.ocx атрибут _Marshaled_pUnk, позволяющий закинуть в память произвольный исполняемый код. До 2004 года эта функциональность...»»
|
- Мегапатч от Apple // 29.03.10 21:53
- Apple выпустила обновление для Mac OS X v10.6.3, включающее исправления для едва ли не рекордного количества уязвимостей - 88 штук. Включены исправления критических уязвимостей AppKit, QuickTime,CoreMedia, CoreTypes, DiskImages, ImageIO, Image RAW, а также...»»
|
- Атака iPhone через SMS // 03.07.09 18:18
- Победитель конкурса Pwn2Own Чарльз Миллер (Charlie Miller) расскзал о том, что ему удалось найти способ получения полного доступа к удаленному iPhone путем отправки на него специально подготовленного SMS-сообщения. Код, засылаемый с помощью SMS-уязвимости,...»»
|
- 46 патчей в IPhone OS 3.0 // 18.06.09 13:02
- Помимо толпы революционных изменений вроде поддержки copy/paste и MMS (в ненужности которых до недавнего времени были убеждены все айфонофилы), вышедшая вчера iPhone OS 3.0 включает исправления 46 уязвимостей. Рекордное количество приходится на WebKit и CoreGraphics...»»
|
- Apple наконец-то пропатчила Java // 16.06.09 22:55
- Не прошло и месяца с обнародования кода, использующего давно исправленную на прочих платформах уязвимость в маковской яве, как Apple выпустила исправление.
|
- Удаленные атаки на iPhone: первый шаг // 16.06.09 17:19
- Чарльз Миллер (Charles Miller), аналитик из Independent Security Evaluators, и Винченцо Йоццо (Vincenzo Iozzo), студент миланского университета, пообещали продемонстрировать на Black Hat-конференции, что случится в следующем месяце в Лас-Вегасе, способ запуска...»»
|
- Полугодовая уязвимость в маковской Java // 21.05.09 01:02
- Mac OS X по-прежнему содержит уязвимость в Java, которая была закрыта Sun еще в январе этого года, и которая позволяет java-апплету выбраться из песочницы и выполнить произвольный код с правами текущего пользователя. Любопытно, что на недавнем конкурсе CanSecWest...»»
|
- Стив Джобс как возможная жертва фишинга // 15.05.09 13:18
- Некто по имени orin0co утверждает, что ему удалось получить контроль над Amazon-аккаунтом Стива Джобса с помощью фальшивой страницы обновления аккаунта. В качестве не слишком убедительных доказательств приводятся скриншоты и рассказа от 20 тысячах покупках...»»
|
- Apple извинилась за поломанный Perl // 23.03.09 21:29
- Всего-то через месяц с небольшим после выхода обновления Mac OS X Apple извинилась за то, что оно делало практически неработоспособными perl-приложения, и пообещала исправить проблему в следующем обновлении. Проблема затронула пользователей Leopard (Mac OS...»»
|
- Apple залатала 8 уязвимостей в QuickTime // 22.01.09 20:00
- Apple выпустила два патча для QuickTime, один из которых исправляет семь уязвимостей, связанных с обработкой данных, полученных от пользователей (6 - обработка файлов, одна - обработка url). Все эти уязвимости могут использоваться для удаленных атак как на...»»
|