Apple Mac OS X DMG UFS镜像FFS_MountFS函数整数溢出漏洞

2007-01-13T00:00:00
ID SSV:1172
Type seebug
Reporter Root
Modified 2007-01-13T00:00:00

Description

Apple Mac OS X是苹果家族计算机所使用的操作系统。

Apple Mac OS X的ffs_mountfs()函数在处理UFS文件系统磁盘镜像时存在整数溢出漏洞,如果攻击者能够诱骗用户加载恶意的UFS DMG镜像的话,就会触发堆溢出,导致执行任意代码。

Apple Mac OS X 10.4.8 Apple MacOS X Server 10.4.8 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

<a href="http://www.apple.com" target="_blank">http://www.apple.com</a>

                                        
                                            
                                                http://projects.info-pull.com/moab/bug-files/MOAB-10-01-2007.dmg.gz