蘋果瀏覽器存在文件下載遠程拒絕服務漏洞

【綠盟科技授權，賽迪發佈，謝絕任何網站轉載，違者，賽迪網將保留追究其法律責任的權利！】

【賽迪網-IT技術報道】Safari處理超長的文件時存在漏洞，如果使用Safari下載了帶有超長文件名的文件的話，就可以觸發訪問破壞，瀏覽器可能會崩潰。

發佈日期：2008-03-22

更新日期：2008-03-24

受影響系統：

Apple Safari 3.1

描述：

--------------------------------------------------------------------------------

BUGTRAQ ID: 28404

Safari是蘋果家族操作系統默認所捆綁的WEB瀏覽器。

Safari處理超長的文件時存在漏洞，如果使用Safari下載了帶有超長文件名的文件的話，就可以觸發訪問破壞，瀏覽器可能會崩潰。

<*來源：Juan Pablo Lopez Yacubian （[email protected]）

鏈接：http://marc.info/?l=bugtraq&m=120620477017807&w=2

http://secunia.com/advisories/29483/

*>

建議：

--------------------------------------------------------------------------------

廠商補丁：

Apple

-----

目前廠商還沒有提供補丁或者升級程序，我們建議使用此軟體的用戶隨時關注廠商的主頁以獲取最新版本：

http://www.apple.com

(