libimobiledevice 'userpref.c'不安全临时文件创建漏洞

libimobiledevice 'userpref.c'不安全临时文件创建漏洞

发布日期：2013-05-31
更新日期：2013-06-03

受影响系统：
libimobiledevice libimobiledevice
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 60249
 
libimobiledevice是跨平台软件库，可使协议支持 iPhone, iPod Touch, iPad, Apple TV设备。
 
libimobiledevice存在安全漏洞，可使本地攻击者执行符号链接攻击，覆盖受影响应用内的任意文件。
 
<*来源：Marc Deslauriers （marc.deslauriers@canonical.com）
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
libimobiledevice
 ----------------
 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
 
http://www.libimobiledevice.org/