Apple Mac OS X CFNetwork Private Browsing安全绕过漏洞（CVE-2013-0982）

Apple Mac OS X CFNetwork Private Browsing安全绕过漏洞（CVE-2013-0982）发布日期：2013-06-04
更新日期：2013-06-07受影响系统：
Apple Mac OS X < 10.8.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60366
CVE（CAN） ID: CVE-2013-0982

Apple Mac OS X是苹果电脑操作系统软件。

Apple Mac OS X 10.8.4之前版本CFNetwork中的Private Browsing功能在退出Safari后，没删除永久cookie，可导致攻击者通过无人工作站绕过cookie身份验证。

<*来源：Alexander Traud

链接：http://support.apple.com/kb/HT5784
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Apple
-----
Apple已经为此发布了一个安全公告（HT5784）以及相应补丁:
HT5784：About the security content of OS X Mountain Lion v10.8.4 and Security Update 2013-002
链接：http://support.apple.com/kb/HT5784

补丁下载：http://www.apple.com/support/downloads/Apple Mac OS X Text Tracks远程代码执行漏洞（CVE-2013-1024）Apple Mac OS X Text Glyphs远程代码执行漏洞（CVE-2013-0983）相关资讯 Mac OS X安全漏洞

Apple Mac OS X Server多个跨站脚（09/22/2013 18:19:44）
Apple Mac OS X Text Tracks远程代（06/08/2013 05:09:44）
Apple Mac OS X 多个安全漏洞（06/07/2013 15:48:39）

Apple Mac OS X Text Glyphs远程代（06/08/2013 05:11:24）
Apple Mac OS X Directory Service （06/07/2013 15:49:03）
Apple Mac OS X 安全绕过漏洞（CVE （03/19/2013 18:59:50）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规