Apple Mac OS X PackageKit sérülékenység

2011. január 7. 09:30

CH azonosító

CH-4172

Angol cím

Apple Mac OS X PackageKit Format String Vulnerability

Felfedezés dátuma

2011.01.06.

Súlyosság

Alacsony

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Macintosh OS X

Összefoglaló

A Max OS X egy sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

A sérülékenység a Software Update futtatása közben, a distribution script-ek kezelésében jelentkezik, egy string formázási hiba következtében. Ezt kihasználva megváltoztatható a memória tartalma.

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé, de ehhez szükséges, hogy pl. Man-in-the-Middle (MitM) támadással elfogják az internetes adatforgalmat.

A sérülékenység a Mac OS X és Mac OS X Server 10.6 és 10.6.5 köztti verziókat érinti.

Legfrissebb sérülékenységek

CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége

CVE-2023-23421 – Microsoft Windows sérülékenysége

CVE-2023-23422 – Microsoft Windows sérülékenysége

CVE-2023-23420 – Microsoft Windows sérülékenysége

CVE-2023-23423 – Microsoft Windows sérülékenysége

CVE-2022-39214 – Combodo iTop (aka IT Operations Portal) sérülékenysége

CVE-2022-39216 – Combodo iTop (aka IT Operations Portal), Combodo iTop (aka IT Operations Portal) Community Edition sérülékenysége

CVE-2023-27501 – sap / netweaver application server abap, SAP NetWeaver Application Server ABAP sérülékenysége

CVE-2023-26360 – Adobe ColdFusion Improper Access Control sérülékenysége

CVE-2023-23397 – Microsoft Office Outlook sérülékenysége

Tovább a sérülékenységekhez »

Apple Mac OS X PackageKit sérülékenység