Apple Mac OS X sérülékenységek

CH azonosító

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple kiadta a Mac OS X biztonsági frissítését, amelyben számos sérülékenység javításra került. Ezeket a sérülékenységeket a támadók kihasználhatják biztonsági előírások megkerülésére, érzékeny információk megszerzésére, hamisításon alapuló támadásokra, szolgáltatás megtagadás (Denial of Service – DoS) okozására és a sérülékeny rendszer feltörésére.

Leírás

1. Az Apple Type Services beágyazott betűkészletek kezelésekor fellépő határhibája kihasználható egy verem túlcsordulás előidézésére, egy olyan dokumentummal, amely speciálisan erre a célra elkészített beágyazott betűkészletet tartalmaz.
   A sérülékenység sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.
2. A CFNetwork komponenssel anonim TLS/SSL csatlakozásokat lehet létrehozni, amely a Man-in-the-Middle (MitM) támadásokon keresztül lehetővé teszi a csatlakozások átirányítását és érzékeny információk megszerzését.
3. A különböző ClamAV sérülékenységeket a támadók kihasználhatják a vizsgálat funkció megkerülésére vagy a sérülékeny rendszer feltörésére.
4. A CoreGraphics komponens “JBIG2Stream::readSymbolDictSeg()” eljárásának a JBIG2 struktúrák feldolgozása közben fellépő hibája kihasználható halom túlcsordulás okozására.
   A sérülékenység sikeres kihasználása tetszőleges kód futtatását teheti lehetővé.
5. A libsecurity komponens hibásan kezeli azokat a tanúsítvány host neveket, amelyek három vagy tömb komponenst tartalmaznak, mert az utolsó karakterek összehasonlítása nem megfelelő, így lehetséges csaláson alapuló támadások (spoofing attack) lefolytatása.
6. A PHP libpng könyvtár hibáját a támadók kihasználhatják a sérülékeny rendszer feltörésére.
7. A PHP mellékelt verziójának sérülékenységei kihasználhatóak biztonságai előírások megkerülésére, rendszer- és egyéb érzékeny információk megszerzésére, szolgáltatás megtagadás előidézésére, valamint a sérülékeny rendszer feltörésére.
8. Egy Samba sérülékenységet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.apple.com
Egyéb referencia: archives.neohapsis.com
SECUNIA 41087
SECUNIA 39329
SECUNIA 40302
SECUNIA 38708
SECUNIA 40268
SECUNIA 39675
SECUNIA 40145
CVE-2010-0098 - NVD CVE-2010-0098
CVE-2010-0397 - NVD CVE-2010-0397
CVE-2010-1129 - NVD CVE-2010-1129
CVE-2010-1205 - NVD CVE-2010-1205
CVE-2010-1311 - NVD CVE-2010-1311
CVE-2010-1800 - NVD CVE-2010-1800
CVE-2010-1801 - NVD CVE-2010-1801
CVE-2010-1802 - NVD CVE-2010-1802
CVE-2010-1808 - NVD CVE-2010-1808
CVE-2010-2063 - NVD CVE-2010-2063
CVE-2010-2225 - NVD CVE-2010-2225
CVE-2010-2484 - NVD CVE-2010-2484
CVE-2010-2531 - NVD CVE-2010-2531
CERT-Hungary CH-3257
CERT-Hungary CH-2929
CERT-Hungary CH-3255
CERT-Hungary CH-3224