CVE-2013-0966 in Mac OS X

Sumário (Inglês)

The Apple mod_hfs_apple module for the Apache HTTP Server in Apple Mac OS X before 10.8.3 does not properly handle ignorable Unicode characters, which allows remote attackers to bypass intended directory authentication requirements via a crafted pathname in a URI.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservar

10/01/2013

Divulgação

15/03/2013

Estado

Confirmado

Inscrições

VulDB provides additional information and datapoints for this CVE:

ID	Vulnerabilidade	CWE	Exp	Con	CVE
8010	Apple Mac OS X Unicode Character URI Autenticação fraca	287	Não definido	Correção oficial	CVE-2013-0966

Fontes

• MITRE
• NVD
• CVE Details