漏洞则包括webkit浏览器引擎中的多个内存损坏问题,这将使得用户访问可以网站时受到任意代码执行攻击。us cert推荐it专业人士通读该公告,并及时更新以规避风险。
本周三,苹果发布了os x lion,其中包含了很多新的安全特性。其中一个特性就是完全的地址空间格局随机化(aslr),随机指定关键数据区域,防止恶意软件辨识内存安装地址。safari 5.1支持 os x lion中的沙箱属性,可以有效隔离试图登录用户系统的网站。苹果日前发布了safari浏览器几个关键安全漏洞的补丁。本周三苹果发布公告将解决windows和mac上safari 5.1和5.06的几个安全漏洞。