Apple cập nhật Safari, iOS và OS X để giải quyết lỗ hổng bảo mật

Một lỗi trong Chính sách ủy thác chứng chỉ mà Safari sử dụng đã được Apple tìm thấy và vá lỗi. Safari 5.0.5 cho Mac (tải xuống) và Windows (tải xuống) khắc phục sự cố trong đó kẻ tấn công có thể sử dụng chứng chỉ SSL lừa đảo để thực hiện cuộc tấn công "trung gian" vào mạng cục bộ để chuyển hướng kết nối và có khả năng nhận được thông tin đăng nhập của người dùng và thông tin cá nhân khác. Vấn đề này đã được giải quyết bằng một số cập nhật từ Apple ngày hôm nay cho Safari, OS X Leopard, Snow Leopard và iOS.

Các bản cập nhật phải có sẵn thông qua Cập nhật phần mềm, nhưng cũng có sẵn dưới dạng các bản tải xuống độc lập từ các vị trí sau:

Cập nhật bảo mật 2011-002 cho Leopard Server (473, 19 MB)

Cập nhật bảo mật 2011-002 cho khách hàng Leopard (241, 35 MB)

Cập nhật bảo mật 2011-002 cho Snow Leopard (4, 43 MB)

Cập nhật Safari 5.0.5 (33-53MB, tùy theo HĐH)

Người dùng iOS, hãy chắc chắn cập nhật iPod, iPhone và iPad của bạn lên các bản phát hành mới nhất giải quyết vấn đề này. Để biết thêm thông tin về các bản cập nhật iOS, xem bài viết này.

Như mọi khi, hãy chắc chắn sao lưu đầy đủ hệ thống của bạn trước khi cài đặt các bản cập nhật này. Sử dụng Time Machine hoặc một công cụ nhân bản hệ thống và cập nhật các bản sao lưu của bạn hoặc tạo những cái mới. Nếu bạn sử dụng Safari trên Windows trong Boot Camp hoặc máy ảo, hãy nhớ cập nhật Windows vì lỗ hổng bảo mật này cũng ảnh hưởng đến các hệ điều hành đó. Microsoft cũng có một bài viết về kiến ​​thức bao gồm các bản cập nhật có liên quan cho các hệ điều hành của mình.


 

Để LạI Bình LuậN CủA BạN