Apple Mac OS X FTP服务器目录遍历漏洞(CVE-2011-0203)

Apple Mac OS X FTP服务器目录遍历漏洞(CVE-2011-0203)

发布日期：2011-06-23
更新日期：2011-06-23

受影响系统：
Apple Mac OS X 10.x
Apple MacOS X Server 10.6.x
Apple QuickTime Player <= 7.6.8
不受影响系统：
Apple MacOS X Server 10.6.8
描述：
--------------------------------------------------------------------------------
BUGTRAQ  ID: 48418
CVE ID: CVE-2011-0203

Mac OS是一套运行于苹果Macintosh系列电脑上的操作系统。

Apple Mac OS X FTP服务器在实现上存在目录遍历漏洞，远程攻击者可利用此漏洞列出FTP根目录之外的文件。

<*来源：Team karlkani
  *>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.apple.com/