漏洞信息详情
Apple Mac OS X CUPS的打印机驱动缓冲区溢出漏洞
漏洞简介
Mac OS X是苹果家族机器所使用的操作系统。
Apple 2007-009安全更新修复了Mac OS X中的多个安全漏洞,远程或本地攻击者可能利用这些漏洞造成多种威胁。CUPS的打印机驱动中存在缓冲区溢出,允许本地管理用户向CUPS服务传送恶意URI导致获得系统权限。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=16521&cat=1&platform=osx&method=sa/SecUpd2007-009Univ.dmg
参考网址
来源: US-CERT
名称: TA07-352A
链接:http://www.us-cert.gov/cas/techalerts/TA07-352A.html
来源: APPLE
名称: APPLE-SA-2007-12-17
链接:http://lists.apple.com/archives/security-announce/2007/Dec/msg00002.html
来源: issues.rpath.com
链接:https://issues.rpath.com/browse/RPL-2009
来源: XF
名称: macos-cups-bo(39096)
链接:http://xforce.iss.net/xforce/xfdb/39096
来源: BID
名称: 26910
链接:http://www.securityfocus.com/bid/26910
来源: BUGTRAQ
名称: 20080105 rPSA-2008-0008-1 cups
链接:http://www.securityfocus.com/archive/1/archive/1/485829/100/0/threaded
来源: SUSE
名称: SUSE-SR:2008:002
链接:http://www.novell.com/linux/security/advisories/suse_security_summary_report.html
来源: MANDRIVA
名称: MDVSA-2008:050
链接:http://www.mandriva.com/security/advisories?name=MDVSA-2008:050
来源: VUPEN
名称: ADV-2007-4238
链接:http://www.frsirt.com/english/advisories/2007/4238
来源: SECUNIA
名称: 28636
链接:http://secunia.com/advisories/28636
来源: SECUNIA
名称: 28441
链接:http://secunia.com/advisories/28441
来源: SECUNIA
名称: 28344
链接:http://secunia.com/advisories/28344
来源: SECUNIA
名称: 28136
链接:http://secunia.com/advisories/28136
来源: SUSE
名称: SUSE-SA:2008:002
链接:http://lists.opensuse.org/opensuse-security-announce/2008-01/msg00003.html
来源: docs.info.apple.com
链接:http://docs.info.apple.com/article.html?artnum=307179
来源:NSFOCUS 名称:11310※11341 链接:http://www.nsfocus.net/vulndb/11310※11341
受影响实体
- Apple Mac_os_x:10.4.11<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...