近日有国外媒体报道，由于苹果公司的产品已被广泛使用，但是却隐匿大量的安全漏洞，为使这些漏洞不会被利用，苹果公司最近针对旗下的两款产品发布了新版本。尽管这些漏洞给用户带来了很大的风险，苹果公司却没把相关的安全漏洞补丁及信息提供给用户。

上周四，苹果为QuickTime 7.3.1修复至少三个安全漏洞。最严重的漏洞存在于QuickTime和音视频服务器之间的传输过程中，它可以使恶意攻击者完全劫持PC和Mac电脑。据赛门铁克称，黑客们最近两周，一直利用这个漏洞进行钓鱼攻击。一天之后，苹果公司又为运行OS X早期版本的Mac系统更新了它的Java runtime软件。为了Mac OS X 10.4发布的Java Release 6能修补12个以上的漏洞，在这些漏洞当中，至少有一个，在一年前已然被公开。和正被修复的其他漏洞一样，这个漏洞能让犯罪分子远程控制用户机器。Leopard用户和十月下旬发布的OS X版本很容易受到影响。

图1

用户在一台个人电脑上启动QuickTime，立刻就能看到一个弹出的窗口，提醒我们“强烈推荐”更新版本。但是苹果公司却对那些可以被黑客所利用的漏洞却只字未提。这使我们不得不在Mac上安装一款更新版，但是根据一位网友的博客上说，更新的Java软件还是没有提及安全漏洞的任何信息。

图2