发布日期：2003-02-14
更新日期：2003-02-20

受影响系统：

Apple MacOS X 10.2.3
Apple MacOS X 10.2.2
Apple MacOS X 10.2.1
Apple MacOS X 10.2 (Jaguar)

不受影响系统：

Apple MacOS X 10.2.4

描述：

---

BUGTRAQ  ID: 6860
CVE(CAN) ID: CVE-2003-0049

苹果文件协议(AFP)可以支持TCP/IP和AppleTalk等协议，方便用户访问文件系统。

Apple(文件协议)允许管理员以普通用户使用管理员验证信息来登录'iDrive'，远程攻击者可以利用这个漏洞通过截获通信数据而获得管理员验证信息。

目前没有获得详细漏洞细节。

<*来源：Apple Security Updates
  
  链接：http://docs.info.apple.com/article.html?artnum=61798
*>

建议：

---

厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，建议升级到MacOS X 10.2.4版本，请到厂商的主页下载：

Apple MacOS X 10.2 (Jaguar):

Apple Upgrade MacOSX10.2.4Combined.dmg
http://docs.info.apple.com/article.html?artnum=70168
Update for MacOS X 10.2, 10.2.1 and 10.2.2.

Apple MacOS X 10.2.1:

Apple Upgrade MacOSX10.2.4Combined.dmg
http://docs.info.apple.com/article.html?artnum=70168
Update for MacOS X 10.2, 10.2.1 and 10.2.2.

Apple MacOS X 10.2.2:

Apple Upgrade MacOSX10.2.4Combined.dmg
http://docs.info.apple.com/article.html?artnum=70168
Update for MacOS X 10.2, 10.2.1 and 10.2.2.

Apple MacOS X 10.2.3:

Apple Upgrade MacOSX10.2.4Update.dmg
http://docs.info.apple.com/article.html?artnum=70167

浏览次数：2896
严重程度：0（网友投票）