安全研究
安全漏洞
Apple Mac OS X屏幕保护密码提示缓冲区溢出漏洞
发布日期:2003-07-04
更新日期:2003-07-11
受影响系统:Apple MacOS X 10.2.6
Apple MacOS X 10.2.5
Apple MacOS X 10.2.4
Apple MacOS X 10.2.3
Apple MacOS X 10.2.2
Apple MacOS X 10.2.1
Apple MacOS X 10.2 (Jaguar)
描述:
BUGTRAQ ID:
8106
Mac OS X是一款使用在Mac机器上的操作系统,基于BSD系统。
Mac OS X的屏幕保护程序对用户提交的密码缺少充分边界缓冲去检查,本地攻击者可以利用这个漏洞触发缓冲区溢出,可未授权访问系统。
攻击者在屏幕保护密码提示栏中输入超过1368个字符作为密码数据,可导致屏幕保护程序崩溃,攻击者可以未授权访问当前用户登录系统。
<*来源:Delfim Machado (
bipbip@xpto.org)
链接:
http://marc.theaimsgroup.com/?l=bugtraq&m=105733581801131&w=2
*>
建议:
厂商补丁:
Apple
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.apple.com/macosx/浏览次数:2984
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |