安全研究

安全漏洞
Apple Mac OS X JPEG编码TIFF图形整数溢出漏洞

发布日期:2011-03-21
更新日期:2011-06-28

受影响系统:
Apple Mac OS X 10.x
Apple MacOS X Server 10.x
不受影响系统:
Apple MacOS X Server 10.6.7
描述:
BUGTRAQ  ID: 46973
CVE ID: CVE-2011-0194

Mac OS X是苹果家族机器所使用的操作系统。

Mac OS X地处理JPEG编码TIFF图形时存在整数溢出安全漏洞,远程攻击者可利用这些漏洞执行任意代码,可能会造成拒绝服务。

copyImageBlockSetTiff()中的漏洞可造成堆溢出。在使用框架的应用程序(Preview, QuickLook, Safari & Mail.)中出现崩溃。

<*来源:Dominic Chell
  
  链接:http://www.securityfocus.com/archive/1/518640
*>

建议:
厂商补丁:

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://support.apple.com/

浏览次数:2315
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障