Apple Mac OS X biztonsági frissítés

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple kiadott egy számos sérülékenységet javító biztonsági frissítést a Mac OS X-hez.

Leírás

Az Apple kiadott egy számos sérülékenységet javító biztonsági frissítést a Mac OS X-hez.

1. Az Adobe Flash Player több sérülékenységét kihasználva rosszindulatú támadók bizalmas információkhoz férhetnek hozzá vagy föltörhetik a felhasználó rendszerét.
2. Az AppleRAID lemezképek kezelésekor föllépő null mutató hivatkozás feloldási hibát kihasználva leállítható a rendszer egy különlegesen kialakított lemezkép csatolásával, pl. ha a “Biztonságos fájlok megnyitása letöltés után” opció engedélyezve van a Safariban.
3. A BIND egy hibáját kihasználva rosszindulatú támadók megmérgezhetik a DNS gyorsítótárat.
4. A bzip2 egy hibáját kihasználva szolgáltatás megtagadás okozható.
   Ennek a javítása a fájlok jogosultságának megadáskor fellépő versenyhelyzetet is megszünteti.
5. Egy meghatározatlan hibát kihasználva a CFNetworkben, egy rosszindulatú FTP kiszolgáló az FTP PSV (passzív) parancsokra különlegesen kialakított válaszokat küldve rábírhatja a kliens gépet, hogy más kiszolgálókhoz csatlakozzon.
6. A CFNetwork tanúsítvány kezelési hibáját kihasználva középreállásos (Man-in-the-Middle) támadást lehet végrehajtani egy megbízható weboldal tanúsítványának meghamisításával.
7. Egy null mutató hivatkozás feloldási hiba a CFNetwork keretrendszerben az érintett programok váratlan bezárását eredményezheti, ha azok egy rosszindulatú kiszolgálóhoz kapcsolódnak.
8. A CoreFoundation határhibáját kihasználva egy bájtos puffer túlcsordulás okozható, ha a felhasználó egy különlegesen kialakított könyvtár hierarchiát olvas be.
   A sérülékenység kihasználása tetszőleges kód futtatását teszi lehetővé.
9. A CoreTextben egy kezdőérték nélküli változó miatti hibája tetszőleges kód futtatását teszi lehetővé, ha a felhasználót ráveszik egy különlegesen kialakított szöveges dokumentumot megnyitására.
10. A Kerberos néhány hibáját kihasználva rosszindulatú támadók feltörhetik az érintett rendszert.
11. A Kernel Mach thread port és thread exception port kezelésének hibáját kihasználva rosszindulatú helyi felhasználók tetszőleges kódot futtathatnak rendszergazda jogosultsággal.
    A sérülékenység sikeres kihasználásához a setuid bináris állományok futtatásához szükséges jogok kellenek.
12. A kernel egy meghatározatlan hibáját kihasználva a munkakönyvtár relatív elérési úttal történő megváltoztatásával megkerülhető a chroot mechanizmus.
13. Az i386_set_ldt rendszerhívás egész túlcsordulásos hibáját kihasználva rosszindulatú helyi felhasználók puffer túlcsordulást okozhatnak és tetszőleges kódot futtathatnak emelt szintű jogosultságokkal.
14. Jelentkezik egy hiba a szabványos fájlleírók kezelésében setuid és setgid programok indításakor. Ezt kihasználva rosszindulatú helyi felhasználók rendszer szintű jogosultságokat szerezhetnek, ha nem várt állapotú szabványos fájlleírókkal futtatnak setuid programokat.
15. Van egy előjel hiba a Kernelben ioctl kérések kezelésekor. Ezt egy különlegesen kialakított ioctl kéréssel kihasználva tetszőleges kód futtatható rendszer jogosultságokkal.
16. A tftpd alap beállításai lehetővé teszi a klienseknek, hogy a rendszer bármely részét elérjék.
17. A Node Information Query működésének hibája lehetővé teheti távoli felhasználóknak, hogy a kiszolgáló minden elérési címéről tudomást szerezzen, beleértve a link-local (csak linken belül egyedi) címeket is.
18. Az AppleTalk ASP üzenetek kezelésében van egy egész túlcsordulásos hiba. Ezt kihasználva rosszindulatú helyi felhasználók halom túlcsordulást okozhatnak egy AppleTalk socketnek küldött különlegesen kialakított ASP üzenettel, és tetszőleges kódot futtathatnak rendszer jogosultságokkal.
19. Bizonyos IPv6 csomagok kezelésekor fellépő kétszeres felszabadítási hibát kihasználva tetszőleges kód futtatása lehetséges rendszer jogosultságokkal.
20. Van egy határhiba az új AppleTalk zónák hozzáadásában. Ezt kihasználva verem túlcsordulás okozható egy AppleTalk socketnek küldött különlegesen kialakított ioctl kéréssel. Ez tetszőleges kód futtatását teszi lehetővé rendszer jogosultságokkal.
21. Van egy számítási hiba az AppleTalk memória foglalásában. Ezt kihasználva rosszindulatú helyi felhasználók halom túlcsordulást okozhatnak egy különlegesen kialakított AppleMessage üzenettel és tetszőleges kódot futtathatnak rendszer jogosultságokkal.
22. AUTH_UNIX RPC hívások kezelésekor fellép egy kétszeres felszabadítási hiba az NFS-ben. Ezt kihasználva rosszindulatú támadók egy TCP-n vagy UDP-n küldött különlegesen kialakított AUTH_UNIX RPC hívással tetszőleges kódot futtathatnak.
23. Van egy meghatározatlan hiba az NSURL-ben, amikor el kell döntenie, hogy az URL a helyi rendszerre vonatkozik vagy nem.
24. Egy formátum string hibát kihasználva a Safariban rosszindulatú támadók tetszőleges kódot futtathatnak, ha ráveszik a felhasználót, hogy megnyisson egy különleges nevű .download állományt.
25. A Safari böngésző fül kezelésében található egy hiba. Ha egy HTTP hitelesítést használó oldalt töltünk le az éppen aktívtól eltérő fülön, akkor is megjeleníti az oldal hitelességéről szóló üzenetet annak ellenére, hogy nem a hiteles oldal van kiválasztva.
26. Egy géphez fizikailag hozzáférő támadó átjuthat a képernyővédő jelszó védelmén, egy háttérben futó alkalmazásnak küldve a begépelt parancsokat.
27. A Safari nem blokkolja a “file://” URL-t erőforrások betöltésekor. Ezt kihasználva egy rosszindulatú weboldalt meglátogatva a felfedhetik a felhasználó rendszerén lévő állományokat.
28. Van egy bemenet ellenőrzési hiba a WebCore HTML űrlap kezelésében. Ezt kihasználva megváltoztathatók a mezők értékei, ha ráveszik a felhasználót egy különlegesen kialakított állomány feltöltésére.
29. Versenyhelyzet alakulhat ki a Safariban oldal átmenetek kezelésekor. Ezt kihasználva egy másik weboldal űrlapjába bevitt adatokhoz lehet hozzáférni, ha ráveszik a felhasználót egy rosszindulatú weboldal meglátogatására.
30. Egy meghatározatlan hiba van a böngésző előzmény kezelésében. Ezt kihasználva tetszőleges kód futtatható, ha a felhasználó meglátogat egy különlegesen kialakított weboldalt.
31. A Safari egy hibáját kihasználva rosszindulatú weboldalak átállíthatják más tartományba tartozó weboldalak javascript beállításait. Ezt kihasználva át lehet állítani egy másik weboldalhoz tartozó ablak tulajdonságait és linkjeinek elérési útvonalát, ha ráveszik a felhasználót egy rosszindulatú weboldal meglátogatására.
32. A Safari egy hibáját kihasználva egy rosszindulatú weboldal megkerülheti az azonos eredetet ellenőrző vizsgálatot, ha javascript URL-ekkel tartalmaz beágyazott objektumokat. Ezt kihasználva tetszőleges HTML és szkript kód futtatható egy másik oldal nevében, ha a felhasználó meglátogatja egy rosszindulatú weboldalt.
33. A Safari egy hibája lehetővé teszi a HTTP-n szolgáltatott tartalomnak, hogy azonos tartományba tartozó, HTTPS-en szolgáltatott tartalomhoz férjen hozzá és megváltoztassa azt. Ezt kihasználva javascript kódot lehet futtatni egy HTTPS oldal nevében, ha a felhasználó meglátogat egy rosszindulatú weboldat.
34. A Safari ablakkezelésének hibáját kihasználva felfedhető egy nem kapcsolódó oldal URL-je.
35. A WebKit egy hibáját kihasználva jogosulatlan alkalmazások férhetnek hozzá a Safari által a keychainhez hozzáadott titkos kulcsokhoz.
36. A Safari egy meghatározatlan hibáját kihasználva egy rosszindulatú weboldal távolról meghatározott adatot küldhet tetszőleges TCP portra.
37. A WebKit és a Safari nem biztonságosan hozza létre az ideiglenes állományt PDF-ek megnyitásakor. Ez lehetővé teheti, hogy más helyi felhasználók is hozzáférjenek a fájl tartalmához.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.kb.cert.org
Gyártói referencia: docs.info.apple.com
SECUNIA 27643