据国外媒体报道,苹果公司周三下午针对Mac OS X 10.5.8(包括客户端和服务器)和Mac OS X 10.6.3(包括客户端和服务器)发布了Security Update 2010-003安全更新。 此更新解决了苹果字体服务处理嵌入式格式的问题,防止了阅览或下载文件后“执行随机代码”。关于此次更新的具体细节,请访问:http://support.apple.com/kb/HT4131 苹果公司证实,此安全更新正是为了修复Pwn2Own黑客大赛首日发布的Mac OS X漏洞。据悉,安全专家查理-米勒(Charlie Miller)连续3年在Pwn2Own大赛上成功地入侵OS X系统。 此前,很多人认为黑客是利用Safari浏览器的漏洞进行攻击。但从此次发布的安全更新可以看出,问题起源于苹果Safari浏览器利用的苹果字体服务处理。 通过发布此安全更新,苹果实际上已经修复了Pwn2Own黑客大赛期间发现的一半漏洞。目前,苹果尚未修复由安全专家Vincenzo Iozzo和Ralf Philipp Weinmann发现的窃取短信数据的iPhone OS漏洞。