Apple Mac OS X biztonsági frissítés két sérülékenység miatt

CH azonosító

CH-600

Felfedezés dátuma

2007.06.24.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple Mac OS X két sérülékenységét azonosították, melyet a támadók kiaknázhatnak tetszőleges kód futtatására, a szolgáltatás megtagadás feltételeinek megteremtésére, cross-site scripting támadások lefolytatására, vagy a Safari web böngésző címsorának megváltoztatására.

Leírás

Az Apple kiadta a Mac OS X biztonsági frissítését, amely javít két sérülékenységet.

  1. Egy érvénytelen típus konverzió a Webkitben, keretek megjelenítésekor, kiaknázható a memória tartalom megváltoztatására, és lehetővé teszi tetszőleges kód futtatását, mialatt a felhasználó meglátogat egy káros web oldalt.
  2. Egy bemenet érvényesítési hiba a Webcore “XMLHttpRequest” objektumának átadott fejlécek feldolgozásakor kiaknázható tetszőleges HTTP kérések befecskendezésére.

Megoldás

Frissítsen a legújabb verzióra

Hivatkozások

US-CERT 845708
Egyéb referencia: www.vupen.com
SECUNIA 25786
US-CERT 389868
Gyártói referencia: www.apple.com
Gyártói referencia: www.apple.com
Gyártói referencia: www.apple.com
Gyártói referencia: docs.info.apple.com
CVE-2007-2399 - NVD CVE-2007-2399
CVE-2007-2401 - NVD CVE-2007-2401
Egyéb referencia: www.westpoint.ltd.uk


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »