BUGTRAQ ID: 25855
CVE(CAN) ID: CVE-2007-3753
Apple iPhone是苹果最新发布的智能手机。
iPhone的蓝牙服务器中存在输入验证错误,远程攻击者可能利用此漏洞控制系统。
如果向启用了蓝牙功能的iPhone手机发送了特制的服务发现协议(SDP)报文的话,就可以触发这个漏洞,导致应用程序意外终止或执行任意指令。
Apple iPhone 1.0.1
Apple iPhone 1
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href="http://www.apple.com/itunes/download/iTunesSetup.exe" target="_blank">http://www.apple.com/itunes/download/iTunesSetup.exe</a>
暂无评论