发布日期：2008-01-15
更新日期：2008-02-20

受影响系统：

Apple iPhone 1.0 - 1.1.2
Apple iTouch 1.1 - 1.1.2

不受影响系统：

Apple iPhone 1.1.3
Apple iTouch 1.1.3

描述：

---

BUGTRAQ  ID: 27296
CVE(CAN) ID: CVE-2008-0035

iPod touch（也被称为iTouch）是苹果公司发布的MP4播放器，iPhone是其发布的智能手机。

iPhone和iPod Touch所内嵌的Safari浏览器处理畸形URL时存在漏洞，远程攻击者可能利用此漏洞控制用户系统。

Safari浏览器没有正确地处理URL中的Foundation参数，如果用户受骗跟随了恶意链接的话，就可能触发内存破坏，导致浏览器崩溃或执行任意指令。

<*来源：Apple
  
  链接：http://secunia.com/advisories/28497
        http://docs.info.apple.com/article.html?artnum=307302
        http://docs.info.apple.com/article.html?artnum=307430
        http://www.us-cert.gov/cas/techalerts/TA08-043B.html
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=17381&cat=1&platform=osx&method=sa/SecUpd2008-001PPC.dmg
http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=17382&cat=57&platform=osx&method=sa/SecUpd2008-001Univ.dmg

浏览次数：2436
严重程度：0（网友投票）