Apple Mac OS X Text Tracks远程代码执行漏洞（CVE-2013-1024）

发布日期：2013-06-04
更新日期：2013-06-08受影响系统：
Apple Mac OS X < 10.8.4
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 60368
CVE（CAN） ID: CVE-2013-1024

Apple Mac OS X是苹果电脑操作系统软件。

Apple Mac OS X 10.8.4之前版本的CoreMedia Playback处理文本跟踪时，没有正确初始化内存，远程攻击者通过特制的movie文件，利用此漏洞可执行任意代码或造成拒绝服务。

<*来源：Billy Suguitan
Richard Kuo

链接：http://support.apple.com/kb/HT5784
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Apple
-----
Apple已经为此发布了一个安全公告（HT5784）以及相应补丁:
HT5784：About the security content of OS X Mountain Lion v10.8.4 and Security Update 2013-002
链接：http://support.apple.com/kb/HT5784

补丁下载：http://www.apple.com/support/downloads/iOS设备1分钟被黑，你瞧瞧安卓都没人黑Apple Mac OS X CFNetwork Private Browsing安全绕过漏洞（CVE-2013-0982）相关资讯 Mac OS X安全漏洞

Apple Mac OS X Server多个跨站脚（09/22/2013 18:19:44）
Apple Mac OS X CFNetwork Private （06/08/2013 05:10:44）
Apple Mac OS X 多个安全漏洞（06/07/2013 15:48:39）

Apple Mac OS X Text Glyphs远程代（06/08/2013 05:11:24）
Apple Mac OS X Directory Service （06/07/2013 15:49:03）
Apple Mac OS X 安全绕过漏洞（CVE （03/19/2013 18:59:50）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任