Apple Mac OS X biztonsági frissítése

2008. február 11. 23:00

CH azonosító

CH-992

Felfedezés dátuma

2008.02.11.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, mely számos gyengeséget és sérülékenységet javít.

Leírás

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, mely számos gyengeséget és sérülékenységet javít.

Van egy nem meghatározott hiba a Safari URL kezelésében. Ez kihasználható a memória megváltoztatására, amikor a felhasználót ráveszik egy speciálisan kialakított URL elérésére.

A sikeres kiaknázás lehetővé teheti tetszőleges kód végrehajtását.
Bztonsági kockázatott jelent, hogy a Launch Services megengedi a felhasználóknak, hogy uninstallált alkalmazásokat indítsanak egy Time Machine Backupról.
A Mailben létezik egy hiba a file:// URL-ek kezelésekor, mely kihasználható tetszőleges alkalmazás elindítására figyelmeztetés nélkül, ha a felhasználót ráveszik, hogy kattintson az URL-re az üzenetben.
Az NFS-ben van egy meghatározatlan hiba az mbuf láncok kezelésekor. Ez kihasználható a memória tartalmának megváltoztatására, a rendszer leállítására, valamint tetszőleges kód végrehajtására.
A Parental Controls kapcsolódik a www.apple.com-hoz, ha egy oldal nincs tiltva. Ez lehetővé teszi a Parental Controlst futtató számítógépek érzékelését.
A Samba egy határhibáját rosszindulatú személyek a sérülékeny rendszer feltörésére használhatják.
A Terminalban létezik egy bemenet érvenyesítési hiba az URL sémák feldolgozása közben. Ez kihasználható egy alkalmazás indítására tetszőleges parancssori paraméterekkel, és lehetővé teheti tetszőleges kód végrehajtását, amikor a felhasználó egy különlegesen kialakított weboldalt látogat meg.
Több sérülékenység létezik az X11 X Font Serverben, melyeket rosszindulatú, helyi felhasználók emelt szintű jogosultságok megszerzésére használhatnak.
Az X11-ben létezik egy hiba, amelynek hatására bizonyos beállítások, pl.: Kapcsolódások engedélyezése a hálózati kliensről (Allow connections from network client), figyelmen kívül lesznek hagyva