Apple OS X CFNetwork 安全漏洞

1次阅读
没有评论

漏洞信息详情

Apple OS X CFNetwork 安全漏洞

  • CNNVD编号:CNNVD-201609-474
  • <!--

  • 危害等级: 中危-->
  • 危害等级: 中危

  • CVE编号: CVE-2016-4708

  • 漏洞类型:

    信息泄露

  • 发布时间:

    2016-09-26

  • 威胁类型:

    远程

  • 更新时间:

    2019-03-13

  • 厂        商: apple
  • 漏洞来源: MinSik Shin,Young...

漏洞简介

Apple iOS、tvOS、OS X和watchOS都是美国苹果(Apple)公司的产品。Apple iOS是为移动设备所开发的一套操作系统;tvOS是一套智能电视操作系统;OS X是为Mac计算机所开发的一套专用操作系统;watchOS是一套智能手表操作系统。CFNetwork是一个低层次、高性能的框架,是BSD sockets(套接字)的扩展。

多款Apple产品中的CFNetwork存在安全漏洞,该漏洞源于程序没有正确解析Set-Cookie头。远程攻击者可借助特制的HTTP响应利用该漏洞获取敏感信息。以下版本受到影响:Apple iOS 10之前的版本,tvOS 10之前的版本,OS X 10.12之前的版本,watchOS 3之前的版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:

https://support.apple.com/HT207143

https://support.apple.com/HT207170

https://support.apple.com/HT207141

https://support.apple.com/HT207142

参考网址

来源:SECTRACK

链接:http://www.securitytracker.com/id/1036858

来源:CONFIRM

链接:https://support.apple.com/HT207142

来源:CONFIRM

链接:https://support.apple.com/HT207141

来源:APPLE

链接:http://lists.apple.com/archives/security-announce/2016/Sep/msg00006.html

来源:APPLE

链接:http://lists.apple.com/archives/security-announce/2016/Sep/msg00010.html

来源:BID

链接:http://www.securityfocus.com/bid/93054

来源:CONFIRM

链接:https://support.apple.com/HT207143

来源:APPLE

链接:http://lists.apple.com/archives/security-announce/2016/Sep/msg00008.html

来源:CONFIRM

链接:https://support.apple.com/HT207170

来源:APPLE

链接:http://lists.apple.com/archives/security-announce/2016/Sep/msg00011.html

受影响实体

  • Apple Iphone_os:9.3.5  

    <!--

    2000-1-1

    -->

  • Apple Watchos:2.2.2  

    <!--

    2000-1-1

    -->

  • Apple Mac_os_x:10.11.6  

    <!--

    2000-1-1

    -->

  • Apple Apple_tv:9.2.2  

    <!--

    2000-1-1

    -->


补丁

  • Apple OS X CFNetwork 安全漏洞的修复措施

    <!--

    2016-9-26

    -->


admin
版权声明:本站原创文章,由 admin2022-01-14发表,共计1490字。
转载说明:除特殊说明外本站文章皆由CC-4.0协议发布,转载请注明出处。
评论(没有评论)
验证码