關於安全性更新 2010-003 的內容
本文說明安全性更新 2010-003。
為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要進一步了解 Apple 產品安全性,請參閱 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能,CVE ID 會用來參考安全漏洞,以取得進一步資訊。
若要了解其他安全性更新,請參閱「Apple 安全性更新」。
安全性更新 2010-003
ATS
CVE-ID:CVE-2010-1120
適用於:Mac OS X v10.5.8、Mac OS X Server v10.5.8、Mac OS X v10.6.3、Mac OS X Server v10.6.3
影響:檢視或下載包含惡意製作之內嵌字體的文件,可能導致執行任意程式碼。
說明:Apple Type Services 伺服器處理內嵌字體時,出現未經檢查的索引問題。檢視或下載包含惡意製作之內嵌字體的文件,可能導致執行任意程式碼。改進索引檢查機制後,已解決問題。感謝與 TippingPoint 的 Zero Day Initiative 計劃合作的 Charlie Miller 回報此問題。
重要事項:非 Apple 製造之產品資訊僅供參考之用,不構成 Apple 之建議或背書。如需其他資訊,請聯絡廠商。
發佈日期: