信息来源：第八军团
受影响系统：
Apple Mac OS X <= 10.4.6
Apple Safari <= 2.0.3 (417.9.2)
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 17634
Apple Mac OS X是苹果家族机器所使用的操作系统。
Apple Mac OS X中存在多个安全漏洞，如下：
1 在解析畸形的.tiff图形文件时，LZWDecodeVector()、_cg_TIFFSetField ()或PredictorVSetField ()函数都没有正确的解析畸形的数据，导致打开该图形的应用程序崩溃。该漏洞是核心.tiff解析引擎触发的，因此Preview、Finder、 QuickTime和Safari都可能成为攻击载体。
2 在解压特制的.zip文件时，BOMStackPop ()函数没有正确的解析畸形数据，导致堆溢出漏洞。
3 Safari的KWQListIteratorImpl::KWQListIteratorImpl()、QPainter::drawText()和objc_msgSend_rtp()中的漏洞可导致浏览器拒绝服务或执行任意代码。
4 在解压特制的.bmp文件时，ReadBMP ()函数没有正确的解析畸形数据，导致堆溢出漏洞。
5 在解压特制的.gif文件时，CFAllocatorAllocate ()函数没有正确的解析畸形数据，导致堆溢出漏洞。
<*来源：Tom Ferris （
tommy@security-protocols.com）
链接：
http://www.security-protocols.com/sp-x30-advisory.php
http://www.security-protocols.com/sp-x29-advisory.php
http://www.security-protocols.com/sp-x28-advisory.php
http://www.security-protocols.com/sp-x27-advisory.php
http://www.security-protocols.com/sp-x26-advisory.php
http://www.security-protocols.com/sp-x25-advisory.php
http://www.security-protocols.com/sp-x24-advisory.php
*>
测试方法：
--------------------------------------------------------------------------------
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
TIFF文件：
http://security-protocols.com/poc/sp-x30.html
http://security-protocols.com/poc/sp-x29.html
http://www.security-protocols.com/poc/sp-x24.tiff
ZIP文件：
http://security-protocols.com/poc/sp-x25.zip
BMP文件：
http://security-protocols.com/poc/sp-x27.html
触发Safari崩溃的HTML文件：
http://security-protocols.com/poc/sp-x26-1.html
http://security-protocols.com/poc/sp-x26-2.html
http://security-protocols.com/poc/sp-x26-4.html
建议：
--------------------------------------------------------------------------------
厂商补丁：
Apple
-----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.apple.com
=====================
请管理员发到 安全公告 里 thx!
