Érintett rendszerek
AppleMac OS X
Mac OS X Server
Érintett verziók
Apple Mac OS X 10.3.9
Apple Mac OS X Server 10.3.9
Összefoglaló
Az Apple a Security Update 2005-005-ben közzétett javítások a Mac OS X és Mac OS X Server operációs rendszerek hibáit javítják. Ezek a sérülékenységek tetszőleges kód lefuttatását tehetik lehetővé.
Leírás
Az Apple a Security Update 2005-005-ben számos javítást tett közzé a Mac OS X és Mac OS X Server operációs rendszerek sérülékenységei miatt.
A sérülékenységek kártékony kód lefuttatását, szolgáltatás megtagadást és információ kiszivárgását okozhatják.
- Az Apple Terminal nem kezeli megfelelően az x-man-page URI-kat (Uniform Resource Identifier, egységes erőforrás-azonosító). Ezt kihasználva távoli távoli támadók tetszőleges kódot futtathatnak.
- A lilbXpm több túlcsordulási hibát tartalmaz, amit kihasználva rosszindulatú támadók tetszőleges kódot futtathatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.
- A LibTIFF több egész túlcsordulási hibáját kihasználva távoli támadók tetszőleges kódot futtathatnak.
- A Mac OS X Directory Service segédprogramjai (chpass, chfn és chsh) nem kezelik megfelelően a külső programok elérési útját. Ezt kihasználva helyi támadók tetszőleges kódot futtathatnak.
- A Mac OS X Foundation Framework környezeti változók kezelésekor fellépő puffer túlcsordulását kihasználva emelt szintű jogosultságok szerezhetők.
- A Mac OS X vpnd puffer túlcsordulási hibáját kihasználva helyi felhasználók tetszőleges kódot hajthatnak végre rendszergazda szintű jogosultsággal.
- A Mac OS X Bluetooth támogatása, alapbeállítása szerint, fájlokat oszthat meg más rendszerekkel a felhasználó szándéka ellenére.
- A Mac OS X Server NeST eszközének egy hibáját kihasználva a parancssori paraméterek feldolgozásakor, helyi támadók tetszőleges kódot futtathatnak.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CAN-2004-1336 - NVD CAN-2004-1336
CAN-2004-1335 - NVD CAN-2004-1335
CAN-2004-1308 - NVD CAN-2004-1308
CAN-2004-1307 - NVD CAN-2004-1307
CAN-2004-0688 - NVD CAN-2004-0688
CAN-2004-0687 - NVD CAN-2004-0687
CAN-2005-1342 - NVD CAN-2005-1342
Gyártói referencia: docs.info.apple.com
CAN-2004-1343 - NVD CAN-2004-1343
CAN-2004-1332 - NVD CAN-2004-1332
CAN-2004-0594 - NVD CAN-2004-0594