Apple Xcode工具.funhouse文件XML数据处理缓冲区溢出漏洞

漏洞信息详情

Apple Xcode工具.funhouse文件XML数据处理缓冲区溢出漏洞

• CNNVD编号：CNNVD-200807-216
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2008-2304
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2008-07-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2009-01-29
  
• 厂        商：
  
  apple
• 漏洞来源：
  Kevin Finisterre※ …

Xcode是苹果机器上所使用的开发工具。
Xcode工具中包含有名为Core Image Fun House的示例应用程序，用于处理带有.funhouse扩展名的内容。Funhouse应用没有正确地解析XML数据，如果用户受骗打开了特制的.funhouse文件的话，就可能触发缓冲区溢出

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
http://www.apple.com

来源: XF
名称: apple-xcode-funhouse-bo(43733)
链接:http://xforce.iss.net/xforce/xfdb/43733

来源: SECTRACK
名称: 1020472
链接:http://www.securitytracker.com/id?1020472

来源: BID
名称: 30189
链接:http://www.securityfocus.com/bid/30189

来源: BUGTRAQ
名称: 20080711 [NETRAGARD SECURITY ADVISORY][Apple Core Image Fun House <= 2.0 OS X — Arbitrary Code Execution][NETRAGARD-20080711]
链接:http://www.securityfocus.com/archive/1/archive/1/494230/100/0/threaded

来源: MILW0RM
名称: 6043
链接:http://www.milw0rm.com/exploits/6043

来源: VUPEN
名称: ADV-2008-2093
链接:http://www.frsirt.com/english/advisories/2008/2093/references

来源: support.apple.com
链接:http://support.apple.com/kb/HT2352

来源: SREASON
名称: 3988
链接:http://securityreason.com/securityalert/3988

来源: SECUNIA
名称: 31060
链接:http://secunia.com/advisories/31060

来源: APPLE
名称: APPLE-SA-2008-07-11
链接:http://lists.apple.com/archives/security-announce//2008/Jul/msg00002.html