蘋(píng)果的“QuickTime for Windows Vista”媒體播放軟件現(xiàn)在支持ASLR(地址空間布局隨機(jī)化)功能。
ASLR是Windows Vista采用的一種安全技術(shù),能夠隨機(jī)安排關(guān)鍵數(shù)據(jù)區(qū)域的位置,防止惡意軟件作者預(yù)測(cè)攻擊目標(biāo)的地址。除了ASLR之外,“QuickTime for Windows”還進(jìn)行棧緩存安全檢查(Visual Studio 2005軟件的/GS選項(xiàng)),支持Windows Vista的硬件NX功能。
安全研究人員對(duì)蘋(píng)果的這一舉措表示歡迎。一位編寫(xiě)多個(gè)利用QuickTime安全漏洞代碼的黑客Dino Dai Zovi說(shuō),這是一個(gè)巨大的變化。蘋(píng)果比其它軟件廠商有更多的辦法做這種事情。蘋(píng)果擔(dān)心惡意軟件以更認(rèn)真的方式攻擊QuickTime和iTunes軟件。
新聞熱點(diǎn)
疑難解答