安全研究

安全漏洞
Apple iPhone OS USB控制消息信息泄露漏洞

发布日期:2010-02-02
更新日期:2010-02-03

受影响系统:
Apple iPhone OS 1.1 - 3.1.2
不受影响系统:
Apple iPhone OS 3.1.3
描述:
BUGTRAQ  ID: 38040
CVE ID: CVE-2010-0038

iPhone OS是苹果iPhone智能手机和iPod touch播放器所使用的操作系统。

在处理某些USB控制消息时存在内存破坏漏洞,能够物理访问设备的用户可以绕过通行码验证访问用户数据。

<*来源:Apple
  
  链接:http://support.apple.com/kb/HT4013
        http://secunia.com/advisories/38362/
*>

建议:
厂商补丁:

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.apple.com

浏览次数:2222
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障