關於安全性更新 2011-002

本文說明安全性更新 2011-002。

本文詳述安全性更新 2011-002,可透過軟體更新偏好設定或從 Apple 下載進行下載和安裝。

為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能,CVE ID 會用來參考安全漏洞,以取得進一步資訊。

若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。

安全性更新 2011-002

  • 憑證信任規則

    適用於:Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.7、Mac OS X Server v10.6.7

    影響:具有經過授權之網路位置的攻擊者,即可攔截使用者憑證或其他敏感資訊

    說明:Comodo 關係註冊授權單位核發了多個詐騙 SSL 憑證。這項弱點可能讓阻斷攔截式攻擊者重新導向連線,並攔截使用者憑證或其他敏感性資訊。詐騙憑證已列入黑名單,解決了此問題。

    附註:針對 iOS,此問題在 iOS 4.3.2 和 iOS 4.2.7 已獲解決。針對 Windows 系統,Safari 則需依賴主機作業系統的憑證存放區,判斷 SSL 伺服器憑證是否能夠信任。套用 Microsoft 知識庫文章 2524375 中所述的更新後,Safari 即會將這些憑證視為不受信任。這篇文章的網址為:http://support.microsoft.com/kb/2524375/zh-tw

對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於協力廠商網站或產品的選擇、效能或使用,概不負責。Apple 對於協力廠商網站的準確性或可靠性不具有任何立場。使用 Internet 本具風險。如需更多資訊,請聯絡廠商。其他公司及產品名稱可能是其各自擁有者的商標。

發佈日期: