Apple QuickTime流服务器远程拒绝服务漏洞
发布日期:2004-09-08
更新日期:2004-09-09
受影响系统:Apple MacOS X Server 10.3.5
Apple MacOS X Server 10.3.4
Apple MacOS X Server 10.2.8
Apple MacOS X 10.3.5
Apple MacOS X 10.3.4
Apple MacOS X 10.2.8
描述:
CVE(CAN) ID:
CVE-2004-0825
Mac OS X是一款使用在Mac机器上的操作系统,基于BSD系统。
Apple QuickTime流服务器存在状态错误问题,远程攻击者可以利用这个漏洞对其进行拒绝服务攻击。
Apple报告恶意用户可以执行特殊序列的操作,可使目标Apple QuickTime流服务器死锁,造成拒绝服务攻击。需要重新启动获得正常操作。
<*来源:Apple
链接:
http://lists.apple.com/mhonarc/security-announce/msg00058.html
*>
建议:
厂商补丁:
Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.apple.com/support/downloads/
Mac OS X v10.3.5 "Panther":
下载文件名: "SecUpdSrvr2004-09-07PanM.dmg"
SHA-1数字签名: 8766c93d5675f8d1d9ebec67e80b7a94d16a1858
Mac OS X v10.3.4 "Panther":
下载文件名: "SecUpdSrvr2004-09-07PanL.dmg"
SHA-1数字签名: 7f4674515ff0172a2df9a451240410ac24459753
Mac OS X v10.2.8 "Jaguar":
下载文件名: "SecUpdSrvr2004-09-07Jag.dmg"
SHA-1数字签名: 099290119b6f47d935e8d064c36a90b0ad7acaf8
浏览次数:2756
严重程度:0(网友投票)