Összefoglaló
Az IDA Pro sérülékenységét jelentették, amelyet a támadók kihasználhatnak a felhasználó sérülékeny rendszerének feltörésére.
Leírás
A sérülékenységet a Mac OS X Mach-O fájlok betöltésekor fellépő hiba okozza, ami kihasználható puffer túlcsordulás okozására, egy speciálisan erre a célra elkészített fájllal.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, ha a megtévesztett felhasználó betölti a káros fájlt.
A sérülékenységet az 5.7 és 6.0 verziókban jelentették.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.hex-rays.com
SECUNIA 43190