蘋果建議所有OS X Mavericks的用戶都應(yīng)盡速安裝最新版OS X 10.9.2。這項漏洞會影響所有執(zhí)行在OS X 10.9.1上需要SSL加密傳輸?shù)膽?yīng)用，包括Safari 瀏覽器,、官方版Twitter for Mac,、iMessage、FaceTime及Mail郵件程序,。不過采用不同SSL/TLS實作的第三方瀏覽器如Chrome及Firefox則未受影響,。

繼上周五爆出作業(yè)系統(tǒng)的SSL漏洞后,，蘋果周二（2/25）終于釋出更新版OS X。

上周五（2/21）傳出iOS及Mac OS出現(xiàn)SSL漏洞,，驗證相關(guān)的程序碼某一段多了一個goto fail的指令,，導(dǎo)致程序碼執(zhí)行被擾亂，身份驗證被跳過,，給了黑客發(fā)動中間人攻擊的機會,，以截聽用戶的重要信息。這項漏洞最早可追溯回2012年的iOS 6,。蘋果上周先釋出iOS 7.0.6修補行動裝置,，OS X用戶則到昨天還曝露于風(fēng)險中。

蘋果建議所有OS X Mavericks的用戶都應(yīng)盡速安裝最新版OS X 10.9.2,。這項漏洞會影響所有執(zhí)行在OS X 10.9.1上需要SSL加密傳輸?shù)膽?yīng)用,，包括Safari 瀏覽器、官方版Twitter for Mac,、iMessage,、FaceTime及Mail郵件程序。不過采用不同SSL/TLS實作的第三方瀏覽器如Chrome及Firefox則未受影響,。更新版另外還強化了與Gmail兼容性,、Facetime接聽功能、Mail的未讀郵件計算,、iMessage封鎖特定來源,、Safari Autofill功能等等。

周一正當(dāng)這項漏洞引發(fā)用戶及安全界議論時,，蘋果執(zhí)行長Tim Cook在慶祝創(chuàng)辦人Steve Jobs生日并發(fā)推特文表示,，「在Steve生日的今天我們感念他：細(xì)節(jié)很重要！做正確的事是值得等待的,?！?/FONT>