发布日期：2006-04-20
更新日期：2006-04-20

受影响系统：

Apple Mac OS X <= 10.4.6
Apple Safari <= 2.0.3 (417.9.2)

描述：

---

BUGTRAQ  ID: 17634

Apple Mac OS X是苹果家族机器所使用的操作系统。

Apple Mac OS X中存在多个安全漏洞，如下：

1 在解析畸形的.tiff图形文件时，LZWDecodeVector()、_cg_TIFFSetField ()或PredictorVSetField ()函数都没有正确的解析畸形的数据，导致打开该图形的应用程序崩溃。该漏洞是核心.tiff解析引擎触发的，因此Preview、Finder、QuickTime和Safari都可能成为攻击载体。

2 在解压特制的.zip文件时，BOMStackPop ()函数没有正确的解析畸形数据，导致堆溢出漏洞。

3 Safari的KWQListIteratorImpl::KWQListIteratorImpl()、QPainter::drawText()和objc_msgSend_rtp()中的漏洞可导致浏览器拒绝服务或执行任意代码。

4 在解压特制的.bmp文件时，ReadBMP ()函数没有正确的解析畸形数据，导致堆溢出漏洞。

5 在解压特制的.gif文件时，CFAllocatorAllocate ()函数没有正确的解析畸形数据，导致堆溢出漏洞。

<*来源：Tom Ferris （tommy@security-protocols.com）
  
  链接：http://www.security-protocols.com/sp-x30-advisory.php
        http://www.security-protocols.com/sp-x29-advisory.php
        http://www.security-protocols.com/sp-x28-advisory.php
        http://www.security-protocols.com/sp-x27-advisory.php
        http://www.security-protocols.com/sp-x26-advisory.php
        http://www.security-protocols.com/sp-x25-advisory.php
        http://www.security-protocols.com/sp-x24-advisory.php
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

TIFF文件：

http://security-protocols.com/poc/sp-x30.html
http://security-protocols.com/poc/sp-x29.html
http://www.security-protocols.com/poc/sp-x24.tiff

ZIP文件：

http://security-protocols.com/poc/sp-x25.zip

BMP文件：

http://security-protocols.com/poc/sp-x27.html

触发Safari崩溃的HTML文件：

http://security-protocols.com/poc/sp-x26-1.html
http://security-protocols.com/poc/sp-x26-2.html
http://security-protocols.com/poc/sp-x26-4.html

建议：

---

厂商补丁：

Apple
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.apple.com

浏览次数：2802
严重程度：0（网友投票）