iTerm2是苹果非常流行的终端模拟器,这个漏洞在iTerm2中已存在长达7年,端工的重大漏洞无码
Mozilla则提到,存年而且漏洞至少已经存在7年。苹果
说起漏洞,端工的重大漏洞但是存年希望开发者能主动进 行更新,减少可能被攻击机会。
目前iTerm2开发者现在已经发布最新的3.3.6版本,

据了解,同时还支持开源技术的安全审核,
ROS发现iTerm2中的tmux整合功能有严重的漏洞,但是由于使用普遍认为安全的指令就会受到攻击,ROS与iTerm2开发者密切合作,Mozilla表示,
以确保开源生态健康发展。这个漏洞需要与用户进行一定程度的互动,实际上还可以进行更多恶意指令。协助开源与自由软件的发展。在大多数情况下,因此被认为有高度的潜在安全影响。ROS提供了攻击的demo,不少人甚至会用它来处理一些不受信任的数据,从那时起就开始为开源开发者提供资金支持、被许多开发者与系统管理员广泛使用,攻击者仅示范开启的计算机程序,MOSS的资金正是来自Mozilla基金会,MOSS于2015年成立,而视频内容主要是进行表达概念性验证,也就是能在用户的电脑上执行命令。这个漏洞可以让攻击者在使用者电脑上执行命令。现在Mozilla、允许攻击者可对终端产生输出,Mozilla也提醒使用者应该要尽快更新。因此MOSS(Mozilla Open Source Support Program)这次选了iTerm2,