BUGTRAQ ID: 32412
iPhone Configuration Web Utility允许用户使用web浏览器创建、签名和发布配置文件。
Windows平台版本的iPhone Configuration Web Utility的Web接口存在目录遍历漏洞,远程攻击者可以通过向该接口提交恶意请求读取web root之外的任意只读文件。
Apple iPhone Configuration Web Utility 1.0 for Windows
Apple
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
<a href=http://www.apple.com target=_blank>http://www.apple.com</a>
暂无评论