本页面包含以往的 Apple 产品安全性 PGP 密钥。如果过去由 Apple 产品安全性团队签名的信息需要验证,这些密钥将非常有用。
描述:iChat 支持对 AOL Instant Messenger 和 Jabber 账户使用安全套接字层 (SSL)。iChat 在无法连接时会对 AOL Instant Messenger 账户停用 SSL,并以纯文本形式发送后续通信信息,直到手动重新启用 SSL。如果远程攻击者能够观测受影响系统中的网络流量,则可能会获取 AOL Instant Messenger 对话的内容。这一更新通过将 iChat 的行为更改为始终尝试使用 SSL,以及在未启用“要求使用 SSL”偏好设置时使用安全性稍差的通道,解决了这个问题。这个问题不影响 Mac OS X v10.5 之前的系统,因为这些系统不支持对 iChat 账户使用 SSL。感谢 Chris Adams 报告这个问题。...