VULHUB ™

BUGTRAQ ID: 32412 iPhone Configuration Web Utility允许用户使用web浏览器创建、签名和发布配置文件。 Windows平台版本的iPhone Configuration Web Utility的Web接口存在目录遍历漏洞，远程攻击者可以通过向该接口提交恶意请求读取web root之外的任意只读文件。 Apple iPhone Configuration Web Utility 1.0 for Windows Apple ----- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.apple.com target=_blank>http://www.apple.com</a>

BUGTRAQ ID: 32412 iPhone Configuration Web Utility允许用户使用web浏览器创建、签名和发布配置文件。 Windows平台版本的iPhone Configuration Web Utility的Web接口存在目录遍历漏洞，远程攻击者可以通过向该接口提交恶意请求读取web root之外的任意只读文件。 Apple iPhone Configuration Web Utility 1.0 for Windows Apple ----- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： <a href=http://www.apple.com target=_blank>http://www.apple.com</a>