Apple Mac OS X biztonsági frissítése

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, mely számos gyengeséget és sérülékenységet javít.

Leírás

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, mely számos gyengeséget és sérülékenységet javít.

1. Van egy nem meghatározott hiba a Safari URL kezelésében. Ez kihasználható a memória megváltoztatására, amikor a felhasználót ráveszik egy speciálisan kialakított URL elérésére.
   
   A sikeres kiaknázás lehetővé teheti tetszőleges kód végrehajtását.

2. Bztonsági kockázatott jelent, hogy a Launch Services megengedi a felhasználóknak, hogy uninstallált alkalmazásokat indítsanak egy Time Machine Backupról.

3. A Mailben létezik egy hiba a file:// URL-ek kezelésekor, mely kihasználható tetszőleges alkalmazás elindítására figyelmeztetés nélkül, ha a felhasználót ráveszik, hogy kattintson az URL-re az üzenetben.
4. Az NFS-ben van egy meghatározatlan hiba az mbuf láncok kezelésekor. Ez kihasználható a memória tartalmának megváltoztatására, a rendszer leállítására, valamint tetszőleges kód végrehajtására.
5. A Parental Controls kapcsolódik a www.apple.com-hoz, ha egy oldal nincs tiltva. Ez lehetővé teszi a Parental Controlst futtató számítógépek érzékelését.
6. A Samba egy határhibáját rosszindulatú személyek a sérülékeny rendszer feltörésére használhatják.
7. A Terminalban létezik egy bemenet érvenyesítési hiba az URL sémák feldolgozása közben. Ez kihasználható egy alkalmazás indítására tetszőleges parancssori paraméterekkel, és lehetővé teheti tetszőleges kód végrehajtását, amikor a felhasználó egy különlegesen kialakított weboldalt látogat meg.
8. Több sérülékenység létezik az X11 X Font Serverben, melyeket rosszindulatú, helyi felhasználók emelt szintű jogosultságok megszerzésére használhatnak.
9. Az X11-ben létezik egy hiba, amelynek hatására bizonyos beállítások, pl.: Kapcsolódások engedélyezése a hálózati kliensről (Allow connections from network client), figyelmen kívül lesznek hagyva

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

SECUNIA 28891
SECUNIA 27040
SECUNIA 27760
Gyártói referencia: docs.info.apple.com