漏洞信息详情

Apple iPhone Configuration Web Utility for windows目录遍历漏洞

漏洞简介

iPhone是苹果公司(Apple.Inc,原苹果电脑)于2007年1月10日的全球WWDC 07大会上发布的一款智能手机产品。

运行在Windows上的Apple iPhone Configuration Web Utility 1.0版本的网络界面中存在目录遍历漏洞。远程攻击者可以借助未明的方式,读取任意文件。

漏洞公告

目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://www.apple.com/support/

参考网址

来源: XF

名称: iphone-utility-httpget-dir-traversal(46807)

链接:http://xforce.iss.net/xforce/xfdb/46807

来源: BID

名称: 32412

链接:http://www.securityfocus.com/bid/32412

来源: BUGTRAQ

名称: 20081121 DDIVRT-2008-15 iPhone Configuration Web Utility 1.0 for Windows Directory Traversal

链接:http://www.securityfocus.com/archive/1/archive/1/498559/100/0/threaded

来源: SREASON

名称: 4681

链接:http://securityreason.com/securityalert/4681

来源: SECUNIA

名称: 32852

链接:http://secunia.com/advisories/32852

来源: FULLDISC

名称: 20081121 DDIVRT-DDIVRT-2008-15 iPhone Configuration Web Utility 1.0 for Windows Directory Traversal

链接:http://lists.grok.org.uk/pipermail/full-disclosure/2008-November/065822.html

来源: BUGTRAQ

名称: 20081205 RE: DDIVRT-DDIVRT-2008-15 iPhone Configuration Web Utility 1.0 for Windows Directory Traversal

链接:http://archives.neohapsis.com/archives/bugtraq/2008-12/0061.html

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多