Apple Mac OS X többszörös sérülékenység

2012. február 3. 12:17

CH azonosító

CH-6356

Angol cím

Apple Mac OS X Multiple Vulnerabilities

Felfedezés dátuma

2012.02.02.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Macintosh OS X

Összefoglaló

Az Apple kiadott egy frissítőcsomagot az Mac OS X-hez, ami számos sérülékenységet javít.

Leírás

Az Address Book komponens visszaminősíti a kapcsolatot nem titkosítottá, amennyiben a titkosított kapcsolat nem jön létre. Ezt kihasználva, hozzá lehet férni a CarDAV adatokhoz.
A szoftverrel feltelepült Apache webszerver egy hibáját kihasználva, szolgáltatás megtagadást (DoS – Denial of Service) lehet előidézni.
CERT-Hungary CH-5551
Az Apache-ban használt Secure Sockets Layer 3.0 (SSL) és Transport Layer Security 1.0 (TLS) protokollok tervezési hibáját kihasználva, ami a CBC módú blokk titkosítás használatakor jelentkezik, vissza lehet fejteni az SSL-t használó titkosított adatokat.
Az ATS egy hibáját kihasználva, ami a data-font állományok kezelésekor jelentkezik, memória hivatkozási hibát lehet előidézni, ha a Font Book-ban egy speciálisan elkészített font állományt nyitnak meg.
A CFNetwork URL kezelési hibáját kihasználva, bizalmas adatokat lehet szerezni egy speciálisan elkészített hivatkozás segítségével, aminek a megnyitásakor a szoftver nem a megfelelő origin szervernek küldi el az adatokat.
A CFNetwork URL kezelési hibáját kihasználva, bizalmas adatokat lehet szerezni egy speciálisan elkészített hivatkozás segítségével, aminek a megnyitásakor a szoftver érvénytelen fejléceket fog küldeni.
A képekbe ágyazott ColorSync profilok kezelésében lévő egész szám túlcsordulásos hibát kihasználva, halom túlcsordulást lehet előidézni speciálisan elkészített képek segítségével.
A CoreAudio AAC stream-ek kezelésében lévő hibáját kihasználva, puffer túlcsordulást lehet előidézni speciálisan elkészített audió tartalom lejátszásával.
A CoreMedia-nak a H.264 kódolású filmek lejátszásában lévő hibáját kihasználva, halom túlcsordulást lehet előidézni.
Speciálisan elkészített font állományokat tartalmazó dokumentumok segítségével a CoreText-ben egy felszabadítás utáni használatból eredő hibát lehet előidézni, amivel egy korábban már felszabadított memória területre lehet hivatkozni.
A CoreUI hosszú URL-ek kezelésekor fellépő hibáját speciálisan elkészített weboldalak segítségével ki lehet használni.
A curl egy hibáját kihasználva, hamisításos támadásokat lehet végrehajtani GSSAPI kérések segítségével.
CERT-Hungary CH-5106
Két hitelesített root tanúsítvány kibocsátó köztes (intermediate) tanúsítványt adott a DigiCert Malaysia részére, akik ezután gyenge kulcsokat használva adtak ki nem visszavonható tanúsítványokat.
Az dovecot-ban használt Secure Sockets Layer 3.0 (SSL) és Transport Layer Security 1.0 (TLS) protokollok tervezési hibáját kihasználva, ami a CBC módú blokk titkosítás használatakor jelentkezik, vissza lehet fejteni az SSL-t használó titkosított adatokat.
Az uncompress parancssori eszköz egy hibáját kihasználva, a tömörített állományok kicsomagolásakor puffer túlcsordulást lehet előidézni.
CERT-Hungary CH-5366
Az ImageIO TIFF képek feldolgozásában lévő hibáját kihasználva, puffer túlcsordulást lehet előidézni.
CERT-Hungary CH-5097 9. pont
Az ImageIO-nak a ThunderScan kódolású TIFF képek feldolgozásában lévő hibáját kihasználva, puffer túlcsordulást lehet előidézni.
CERT-Hungary CH-4489 2. pont
A szoftverrel feltelepült libpng hibáját kihasználva szolgáltatás megtagadást lehet előidézni.
CERT-Hungary CH-5621
Egy rendszer frissítést követően az Internet Sharing a gyári beállításokra módosíthatja a Wi-Fi beállításait (pl. kikapcsolja a WEP jelszót).
A Libinfo sérülékenységét kihasználva egy speciálisan kialakított weboldal segítségével bizalmas információkat lehet szerezni.
CERT-Hungary CH-5944 4. pont
A DNS resource rekordok feldolgozásakor a libresolv-ban jelentkező egész szám túlcsordulásos hibát kihasználva, halom túlcsordulást lehet előidézni.
A libsecurity egy hibája miatt bizonyos EV tanúsítványok akkor is megbízhatóként (trusted) vannak használva, ha a kibocsátó nem megbízhatónak van megjelölve.
Az OpenGL többszörös hibáját kihasználva, memória hivatkozási hibát lehet előidézni a GLSL összeállítások kezelésekor.
A felhasznált PHP verzió több hibáját jelentették.
CERT-Hungary CH-5033
CERT-Hungary CH-5429
A FreeType különböző hibáit kihasználva, amik a Type 1 fontok kezelésekor jelentkeznek, memória hivatkozási hibát lehet előidézni.
CERT-Hungary CH-5825
A QuickTime MP4 kódolású állományok feldolgozásakor jelentkező hibáját kihasználva, inicializálatlan memória területre lehet hivatkozni.
A QuickTime előjel hibáját kihasználva, ami a film állományokba ágyazott font táblák kezelésekor jelentkezik, memória hivatkozási hibát lehet előidézni.
A QuictTime ciklushibáját kihasználva, ami a film állományokban lévő rdrf atomok kezelésekor jelentkezik, memória hivatkozási hibát lehet előidézni.
A QuictTime egy hibáját kihasználva, ami a JPEG2000 képek feldolgozásakor jelentkezik, puffer túlcsordulást lehet előidézni.
A QuictTime egy hibáját kihasználva, ami a PNG képek feldolgozásakor jelentkezik, puffer túlcsordulást lehet előidézni.
A QuictTime egy hibáját kihasználva, ami az FLC kódolású filmek feldolgozásakor jelentkezik, puffer túlcsordulást lehet előidézni.
A felhasznált SquirrelMail több hibáját jelentették, amelyeket kihasználva bizalmas információkat lehet szerezni, vagy szolgáltatás megtagadást lehet előidézni.
CERT-Hungary CH-5168
A felhasznált Subversion több hibáját jelentették.
CERT-Hungary CH-4987
A Time Machine nem ellenőrzi, hogy egy kijelölt AFP kötetet vagy a Time Capsule-t használja-e a későbbi mentésekhez. Ezt kihasználva, a távoli kötet hamisításával, hozzá lehet férni az új mentésekhez.
A felhasznált Tomcat sérülékenységeit jelentették.
CERT-Hungary CH-5107
A WebDAV Sharing felhasználó hitelesítési hibáját kihasználva a helyi felhasználók emelt szintű jogosultságokat szerezhetnek.
A felhasznált Webmail sérülékenységét jelentették. Az “_mbox” paraméteren keresztül átadott adatokat a különböző scriptek nem megfelelően tisztítják meg, mielőtt visszakerülnének a felhasználóhoz. Ezt kihasználva tetszőleges HTML és script kódot lehet futtatni a felhasználó böngészőjének munkamenetében az érintett oldal vonatkozásában.