各位抓緊升級OS X 10.10.3吧!據報道,OS X 10.7 之后的所有蘋果桌面系統都存在重大的安全漏洞,攻擊者可以利用該漏洞讓任意用戶獲得管理員權限。而蘋果剛剛發布不久的OS X 10.10.3已經修復了該漏洞,不過舊版OS X系統仍然很危險。
TrueSec的Emil Kvarnhammar發現了該漏洞,漏洞出現在系統進程的私有OS X API。利用該漏洞用戶可以獲得管理員權限。
Kvarnhammar去年10月發現了該漏洞,并向蘋果匯報。由于修復該漏洞的過程需要作出大量改變,漏洞直到今天才被修復。
對于未更新的OS X系統來說,這意味著重大的安全威脅。用戶可能會不經意安裝包含惡意代碼的軟件。OS X用戶最好盡快升級至10.10.3,因為修復非常復雜,蘋果不會修復舊版OS X系統。
對于運行OS X 10.10、10.10.1或10.10.2的用戶來說,漏洞已經在安全更新2015-004補丁中修復。