多个Bare Bones软件产品软件升级机制校验漏洞

CVE ID:CVE-2013-3667

Bare Bones Software是一家开发Apple Mac平台上软件工具的公司。

Bare Bones Software Yojimbo 4.0之前版本, TextWrangler 4.5.3之前版本, 和BBEdit 10.5.5之前版本中所使用的软件升级机制在安装软件之前不正确下载和校验升级，允许攻击者利用漏洞更改或破坏升级内容。
0
Bare Bones Software Yojimbo
Bare Bones Software TextWrangler
Bare Bones Software BBEdit
厂商补丁：

Bare Bones Software

Bare Bones Software Yojimbo 4.0, TextWrangler 4.5.3, 和BBEdit 10.5.5已经修复该漏洞，建议用户下载更新：

http://www.barebones.com/support/yojimbo/arch_yojimbo40.html
http://www.barebones.com/support/textwrangler/notes_tw453.html
http://www.barebones.com/support/bbedit/arch_bbedit1055.html