Apple iPhoto 存在订阅远程格式串处理漏洞 -电脑资料

电脑资料 时间:2019-01-01 我要投稿
【www.unjs.com - 电脑资料】

    受影响系统: Apple iPhoto '08 7.1 不受影响系统: Apple iPhoto 7.1.2 描述: -------------------------------------------------------------------------------- BUGTRAQ ID: 27636 CVE(CAN) ID: CVE-2008-0043

受影响系统:

    Apple iPhoto '08 7.1

    不受影响系统:

    Apple iPhoto 7.1.2

    描述:

    --------------------------------------------------------------------------------

    BUGTRAQ ID: 27636

    CVE(CAN) ID: CVE-2008-0043

    iPhoto是用于导入、组织和共享数码照片的工具,

Apple iPhoto 存在订阅远程格式串处理漏洞

电脑资料

Apple iPhoto 存在订阅远程格式串处理漏洞》(https://www.unjs.com)。

    iPhoto在处理photocast订阅时存在格式串漏洞,如果用户受骗订阅了恶意photocast的话,就可能导致执行任意指令。

    <*来源:Nathan McFeters

    链接:http://secunia.com/advisories/28805/

    http://docs.info.apple.com/article.html?artnum=307398

    *>

    建议:

    --------------------------------------------------------------------------------

    厂商补丁:

    Apple

    -----

    目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

    http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=17207&cat=1&platform=osx&method=sa/iPhoto_712.dmg

最新文章