Quicktime有漏洞

2005/11/10 上午 10:03:47

星期四：
-----轉貼自iThome------------------------------------
QuickTime漏洞一個接一個 
文/陳曉莉 (記者) 2005-11-09 
 
蘋果電腦才在上周針對旗下媒體播放軟體QuickTime發表更新程式QuickTime7.0.3，修補QuickTime的4個「危急」漏洞，其中一個漏洞可能引發駭客的阻斷服務攻擊（denial of service）。而安全研究公司eEye Digital Security周一（11/7）則發表了另一個QuickTime的漏洞，eEye已在今年10月底將該漏洞呈報給蘋果，但目前蘋果電腦尚未修補這個漏洞。

由於蘋果電腦還沒來得及修補該漏洞，因此eEye並未詳述該漏洞的特徵，表示該漏洞可能讓駭客從遠端遙控該部電腦，不過電腦使用者必須先播放含有惡意程式的媒體檔案才會中了駭客的圈套。

當QuickTime用戶若播放了含有惡意程式的影片，駭客就可能接手使用者的電腦，包括利用使用者的權限擷取所有資訊或是從事惡意行為。

蘋果在上周所發布的更新程式QuickTime7.0.3修補了在Mac OS X及Windows作業平臺上的QuickTime 6.5.2及QuickTime 7.0.1中藏有的4個漏洞，其中一個可能引發阻斷服務攻擊，另三個漏洞則可能讓駭客遠端控制使用者的電腦。

對於這個新的漏洞，蘋果電腦目前仍拒絕回應。
-----------------------------------
小立子：大家小心點啊…

Dean

2005/11/9 上午 11:52:26

星期三：
星期六早上在彰化參加完美麗姊的追思禮拜後，中午吃完飯，隨即趕回台北赴這傢伙的婚禮。Dean是我前一家公司同一個部門的同事，他女朋友也是前公司的職員，聽說他們交往很久了。

Dean的電腦蠻厲害的，最起碼跟他聊天不會有障礙，而且他也是網路重度使用者，所以我們公司常會討論有關「藝術交流」的事。啊他跟他女朋友龍佩（啊，那個Dean，你老婆的名字是「佩」還是「珮」啊？）結婚，都敢把紅色炸彈丟到留言版這邊來，我還能不去嗎？結果害我星期五那天搭夜車回彰化，星期六下午又搭車回台北，媽的…

一到現場，剛好遇到Dean正準備玩走秀。

我說Dean啊，這些照片我會做成BT的種子給你下載的，噗!!
(到時被別人下載到，恁北打屎也不承認是我幹的)

接下來，新人被主持人陷害表演溼背秀，我當時在幹嘛？

噗!!

Dean，喜酒好吃，下次你還有舉辦的話，記得再選那家哦!!
(嗯？這句話好像那裡怪怪的…)

美麗姊追思禮拜

2005/11/9 上午 10:50:19

星期三：

上星期六早上，彰化，美麗姊的追思禮拜。

美麗姊回憶影片

2005/11/5 上午 04:45:04

星期六：
早上八點是美麗姊的追思禮拜，Rodney跟老媽子希望我星期五一下班就趕回去彰化，主因是因為我要幫忙剪出一段美麗姊的影片回憶錄。

凌晨十二點半，老弟Rodney從台中把我載回彰化，一點整在電腦面前看著老弟寫的腳本跟所有的素材，一點半開始剪，我先叫Rodney去睡覺，因為剪片子很花時間，沒必要兩個人都剪到掛點。

剛剛剪完了，燒成VCD片子，Rodney恰巧起來尿尿，就順便看了我剪的內容，稍作修正後重燒一次，完工。

偷偷抽了幾根煙，把思念吹往空中，準備來去睡覺。

廣告信

2005/11/4 下午 01:32:24

星期五：
昨天網友嗜血刃傳了一個新聞的網址給我，內容大致是在說有一個律師用了中華電信的信箱，一直被廣告信騷擾，那律師覺得中華電信擋廣告信的功能很差，影響到他的精神，於是索賠。

那個新聞還有舉例說像google的gmail跟yahoo的email就擋得蠻有效率的。

與其說有效率，倒不如說大部份的網友仍然要「眼見為憑」吧？

由於我住新店，所以我選擇台灣固網（他們總公司在新店，所以牽的線一定是很讚的，其它地方我就不敢保證了），也由於Google跟Yahoo的郵件空間高達2GB跟1GB，使得我的收信習慣從Outlook Express變成只在網路上面看信，這個時候，「擋廣告信」的機制就看得很清楚了。

台灣固網曾經跟某家防毒公司合作，讓你的信箱可以擋掉病毒信，而且每擋一次，就會發一封「此信件已被判定病毒信而擋掉」的信給你。一開始我覺得這個提示信很煩，可是後來想想，這是他們不得不作的「提示」，因為這證明他們是有在擋病毒信的。

同理，廣告信的阻擋也在Google跟Yahoo上面看得到，因為它直接就有一個分項是「廣告垃圾信」，當你看到你的垃圾信有兩百多封，而沒擋掉的垃圾信有10多封時，你會感覺他們有在擋。

有的則是採用無痛式擋廣告信的方法，就是他們擋掉了多少封廣告信，你是看不到的，如此一來，當你收到10多封沒擋掉的廣告信時，是不是會覺得他們沒在做事？

因此，「眼見為憑」變成了必然的手段，提供信箱服務的公司就得要「做給你看」，以證明他們有在擋，不是沒擋。

至於仍是用Outlook Express收信的堂友們呢，建議灌個擋廣告信的外掛程式吧，我快兩年沒用過Outlook Express了，想找這種程式的可以到這裡找你中意要的程式。