安全研究

安全漏洞
Apple Mac OS X嵌入字体堆缓冲区溢出漏洞(CVE-2011-0198)

发布日期:2011-06-23
更新日期:2011-06-23

受影响系统:
Apple Mac OS X 10.x
Apple MacOS X Server 10.6.x
Apple QuickTime Player <= 7.6.8
不受影响系统:
Apple MacOS X Server 10.6.8
描述:
BUGTRAQ  ID: 48436
CVE ID: CVE-2011-0198

Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。

Apple Mac OS X在处理嵌入字体的实现上存在堆缓冲区溢出漏洞,远程攻击者可利用此漏洞执行任意代码或造成拒绝服务。

<*来源:Harry Sintonen
        Marc Schoenefeld (marc.schoenefeld@uni-muenster.de
  *>

建议:
厂商补丁:

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://support.apple.com/

浏览次数:2245
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障