[分享] 蘋果這次重大資安更新只是一個小bug

看板C_and_CPP作者StarTouching (撫星)時間10年前 (2014/02/25 15:52)推噓5(5推 0噓 5→)

留言10則, 8人參與討論串1/2 (看更多)

簡單說單行的if敘述沒有包成block 但裡面的敘述不小心多寫一遍，所以沒通過判斷式也會執行。以下重點code: /* 在驗證的function裡頭前面code略 */ if ((err = SSLHashSHA1.update(&hashCtx, &signedParams)) != 0) goto fail; goto fail; // 多餘的忘記砍掉 if ((err = SSLHashSHA1.final(&hashCtx, &hashOut)) != 0) goto fail; err = sslRawVerify(ctx, ctx->peerPubKey, dataToSign, dataToSignLen, signature, signatureLen); /*中間code略*/ fail: SSLFreeBuffer(&signedHashes); SSLFreeBuffer(&hashCtx); return err; } 詳情請參閱 #1J31gdCL (iPhone) 只能說小bug 大危害不可不慎啊 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 1.171.209.191

→

xatier

02/25 15:56, , 1^F

02/25 15:56, 1^F

推

LPH66

02/25 16:05, , 2^F

02/25 16:05, 2^F

→

LPH66

02/25 16:05, , 3^F

02/25 16:05, 3^F