Apple Mac OS X获取敏感信息漏洞-安全小百科

Apple Mac OS X获取敏感信息漏洞

漏洞ID	1201014	漏洞类型	未知
发布时间	2004-12-06	更新时间	2004-12-06
CVE编号	CVE-2004-0622	CNNVD-ID	CNNVD-200412-059
漏洞平台	N/A	CVSS评分	2.1

|漏洞来源

https://www.securityfocus.com/bid/83190
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200412-059

|漏洞详情

AppleMacOSX10.3.4，10.4，10.5和可能的其他版本不能正确的清除登录（又名Loginwindow.app)的记录，Keychain，或者FileVault密码，具有物理访问权限的根用户通过读取内存获取敏感信息。

|受影响的产品

Apple Mac OS X 10.4

Apple Mac OS X 10.3.4

Apple Mac OS X 10.5

|参考资料

来源:XF
名称:macos-memory-view-passwords(16557)
链接:http://xforce.iss.net/xforce/xfdb/16557
来源:BUGTRAQ
名称:20080229Re:Loginwindow.appandMacOSX
链接:http://www.securityfocus.com/archive/1/archive/1/488948/100/100/threaded
来源:BUGTRAQ
名称:20080228Loginwindow.appandMacOSX
链接:http://www.securityfocus.com/archive/1/archive/1/488930/100/100/threaded
来源:BUGTRAQ
名称:20040625MacOSXstoreslogin/Keychain/FileVaultpasswordsondisk
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108819559925981&w;=2
来源:citp.princeton.edu
链接:http://citp.princeton.edu/pub/coldboot.pdf

相关推荐: Allaire ColdFusion 4.5.1 Cached File Request DoS Vulnerability

Allaire ColdFusion 4.5.1 Cached File Request DoS Vulnerability 漏洞ID 1104188 漏洞类型 Failure to Handle Exceptional Conditions 发布时间 200…

文章版权归作者所有，未经允许请勿转载。

THE END