一家計(jì)算機(jī)安全公司日前表示，蘋(píng)果針對(duì)MacOSX中存在的嚴(yán)重安全漏洞發(fā)布的補(bǔ)丁程序根本不起作用，用戶(hù)的計(jì)算機(jī)在打上補(bǔ)丁后，依然會(huì)受到嚴(yán)重的威脅。

上周，研究人員曾警告說(shuō)，蘋(píng)果MacOSX操作系統(tǒng)中存在兩個(gè)嚴(yán)重安全漏洞，利用這兩個(gè)漏洞，一個(gè)惡性Web頁(yè)面可以向用戶(hù)的Mac電腦發(fā)送代碼并予以執(zhí)行。其中，一個(gè)漏洞與Mac瀏覽器處理使用help協(xié)議的地址的方式有關(guān)，另外一個(gè)漏洞與處理disk協(xié)議有關(guān)。在MacOSX的默認(rèn)設(shè)置下，Safari和IE瀏覽器都會(huì)自動(dòng)下載和執(zhí)行攻擊者設(shè)計(jì)的代碼。

專(zhuān)家表示，雖然蘋(píng)果在日前推出了一個(gè)用于解決與help協(xié)議漏洞有關(guān)的補(bǔ)丁，但是與disk有關(guān)的漏洞沒(méi)有得到解決。計(jì)算機(jī)安全公司Secunia的首席執(zhí)行官NielsHenrikRasmussen表示：“在蘋(píng)果發(fā)布補(bǔ)丁前后，Mac用戶(hù)面臨的安全威脅沒(méi)有發(fā)生變化。”由于上面提到的兩個(gè)漏洞都很容易被攻擊者利用，而且已經(jīng)出現(xiàn)了相應(yīng)的攻擊工具，所以包括Secunia和美國(guó)政府在內(nèi)的一些機(jī)構(gòu)都將這兩個(gè)漏洞定級(jí)為“嚴(yán)重”。

據(jù)Secunia介紹，當(dāng)用戶(hù)下載了一個(gè)含有惡性代碼的disk鏡像文件之后，這個(gè)代碼可以通過(guò)FTP和AFP等其他網(wǎng)絡(luò)協(xié)議進(jìn)行執(zhí)行。該公司介紹說(shuō)，用戶(hù)目前只能通過(guò)修改瀏覽器中的安全設(shè)置暫時(shí)解決這個(gè)問(wèn)題。

令廣大計(jì)算機(jī)安全專(zhuān)家感到很沮喪的是，蘋(píng)果日前竟然表示這兩個(gè)漏洞并不是很?chē)?yán)重。蘋(píng)果辯解說(shuō)，與help協(xié)議有關(guān)的那個(gè)漏洞只是在理論上有存在的可能性，用戶(hù)實(shí)際上并沒(méi)有面臨真正的威脅。

批評(píng)人士還指出，早在今年2月份就已經(jīng)有人就上述漏洞向蘋(píng)果發(fā)出過(guò)警告，而蘋(píng)果則是一直等到上周人們開(kāi)始在互聯(lián)網(wǎng)論壇上廣泛討論這個(gè)問(wèn)題時(shí)才決定發(fā)布相關(guān)的補(bǔ)丁。