애플은 18일(미국 시간) 올해 두 번째 보안 업데이트 ‘APPLE-SA-2008-03-18 Security Update 2008-002’를 공개했다.

이번 업데이트에서는 ‘Apache,ClamAV,Emacs,OpenSSH,PHP,X11’등의 수정이 포함돼 있다. 업데이트 자료는 시스템에서 소프트웨어 업데이트 또는 애플의 웹사이트에서 다운로드 할 수 있다.

또 애플은 이날 ‘사파리(Safari) 3.1’을 맥 OS X 및 윈도 전용으로 배포했다. 사파리 3.1은 새로운 기능이 추가됐고 사파리 브라우저, 웹코어(WebCore), 및 웹킷(WebKit)의 보안 업데이트 13건이 포함돼 있다. 사파리에서 나타나는 보안 취약성은 대부분은 크로스 사이트 스크립팅(Cross site scripting)에서 나타나고 있다.

크로스 사이트 스크립팅 공격은, 특정 사이트의 URL에 추가된 스크립트 태그를 사용해 악성코드를 피해자의 컴퓨터에 섞여 오게 한다. @