发布日期:2013-11-14
更新日期:2013-11-16受影响系统:
Apple iOS 7.0.4
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 63723
CVE(CAN) ID: CVE-2013-5193iOS是由苹果公司为移动设备所开发的操作系统,支持的设备包括iPhone、iPod touch、iPad、Apple TV。Apple iOS 7.0.4之前版本存在本地安全限制绕过漏洞,物理位置接近的攻击者可利用此漏洞无需密码,即可绕过某些安全限制,完成交易,执行未授权操作。此漏洞源于没有有效授权App及In-App购买权限。<*来源:Apple
链接:http://support.apple.com/kb/HT6058?viewlocale=en_US
*>建议:
--------------------------------------------------------------------------------
厂商补丁:Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://www.apple.com/support/downloads/
http://support.apple.com/kb/HT1222多个Android Superuser软件包任意命令执行漏洞(CVE-2013-6769)Apple iOS Safari Mobile Web Browser会话固定及安全限制绕过漏洞相关资讯 iOS漏洞
- Apple iOS内存破坏漏洞(CVE-2016- (08月19日)
- Apple iOS LaunchServices XPC (03月30日)
- Apple iOS Kernel空指针间接引用漏 (03月23日)
| - Apple iOS ImageIO 内存破坏漏洞( (07月28日)
- Apple iOS Profiles欺骗漏洞(CVE- (03月24日)
- Apple iOS Kernel内存破坏漏洞(CVE (03月23日)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上
|