Apple Mac OS X többszörös sérülékenység

CH azonosító

CH-2816

Felfedezés dátuma

2010.01.19.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, ami számos sérülékenységet javít.

Leírás

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, ami számos sérülékenységet javít.

  1. A CoreAudio bemenet érvényesítési hibáját kihasználva, a film fejléc atomok (“Mvhd”) méretének vizsgálatakor, puffer túlcsordulást lehet előidézni egy speciálisan elkészített mp4 audio fájl segítségével.

    A hiba sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

  2. A CUPS egy hibáját kihasználva, szolgáltatás megtagadást lehet előidézni.
  3. A Flash Player plug-in több hibáját kihasználva, bizalmas információkat lehet szerezni a rendszerről, vagy fel lehet törni a felhasználó számítógépét.
  4. Az ImageIO egy sérülékenységét kihasználva, szolgáltatás megtagadást lehet előidézni, vagy fel lehet törni a felhasználó rendszerét.
  5. Az Image RAW egy határérték hibáját kihasználva, puffer túlcsordulást lehet előidézni, speciálisan elkészített DNG képek segítségével.

    A hiba sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

  6. Az OpenSSL egy sérülékenységét kihasználva, manipulálni lehet bizonyos adatokat.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »