压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

據(jù)Ars Technica報(bào)道，蘋果最新發(fā)布的OS X 10.10.4版本中存在特權(quán)升級(jí)的0-Day漏洞，一旦被邪惡的黑客利用則可以繞過Mac設(shè)備的密碼安裝廣告軟件和惡意程序。該漏洞最早由 Malwarebytes發(fā)現(xiàn)，尤其需要指出的是該惡意程序安裝器能夠通過修改Mac的sudoers配置文件獲得root級(jí)別權(quán)限，并為安裝 VSearch、Genieo變種和MacKeeper等廣告軟件提供便利。

通過對(duì)代碼段進(jìn)行分析，該腳本主要通過DYLD_PRINT_TO_FILE漏洞來寫入文件 并執(zhí)行。此外腳本內(nèi)部代碼還包括完成之后自動(dòng)刪除的特征。該腳本的功能包括修改sudoers文件，以便于通過額shell命令來以root級(jí)別來使用 sudo命令，在不需要登陸密碼的情況下進(jìn)行相關(guān)操作。

此外腳本會(huì)通過這種無需密碼的方式來觸發(fā)VSInstaller應(yīng)用程序，該程序應(yīng)用在安裝者的磁盤景象中的隱藏庫(kù)，可以獲得全面的root全新，因此能夠安裝任何應(yīng)用至任何地方。（該應(yīng)用此外還負(fù)責(zé)安裝VSearch廣告軟件）。

上周Ars Technica首次報(bào)道了由安全專家Stefan Esser披露的BUG，表示目前該漏洞主要影響OS X 10.10.4和最近的OS X 10.10.5測(cè)試版本。