Apple Mac OS X sérülékenységek

2012. május 8. 07:46

CH azonosító

CH-6805

Angol cím

Apple Mac OS X Multiple Vulnerabilities

Felfedezés dátuma

2012.05.06.

Súlyosság

Alacsony

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Macintosh OS X

Összefoglaló

Az Apple a Mac OS X olyan biztonsági frissítését adta ki, amely számos sérülékenységet javít.

Leírás

A sérülékenységet a FileVault-ban a ‘Legacy FileVault’ használatakor a debug switch bekapcsolása okozza. Ezáltal a felhasználók jelszavai a DEBUGLOG-ba elmentődnek egyszerű szövegként, és FireWire target disk módon keresztül olvashatóvá válnak. A sérülékenység kihasználásának feltétele egy frissített OS X használata a ‘Legacy FileVault’ funkcióval.
A blued inicializációs rutinja során versenyhelyzet léphet fel, amelyet a helyi felhasználók kihasználva emelt szintű jogosultságokat szerezhetnek.
Az ImageIO, HFS, curl, kernel, libarchive, libxml, PHP, Ruby, Samba és X11-ben hibák léphetnek fel.
A directory server hálózati üzenetek kezelése során fellépő hibái kihasználhatóak bizonyos memóriatartalom és például felhasználói fiók jelszavak kiszivárogtatására. Megjegyzés: Ez a sérülékenység csak a Mac OS X 10.6 verzióját érinti.
A libsecurity komponens X.509 tanúsítványok kezelése során fellépő hibája kihasználható inicializálatlan memóriára való hivatkozásra, és tetszőleges kód futtatására.
Vendég felhasználók bejelentkezése során fellépő versenyhelyzet kihasználható más, jelszóval nem rendelkező felhasználói fiókba való bejelentkezéshez.
A Quartz Composer-nek a képernyőkímélők kezelése során fellépő hibája kihasználható a Safari elindítására. A sérülékenység sikeres kihasználásához szükséges az RSS Visualizer képernyőkímélő használata.
A progresszív letöltés (progressive download) során a QuickTime audió minta táblák kezelése alatt fellépő hibája kihasználható puffer túlcsordulás előidézésére egy speciálisan megszerkesztett videó fájl segítségével.
A QuickTime egy egész szám túlcsordulási hibája kihasználható tetszőleges kód futtatására egy speciálisan megszerkesztett MPEG fájl segítségével.
A QuickTime MPEG fájlok kezelése során fellépő hibája kihasználható puffer alulcsordulás előidézésére.
A QuickTime JPEG2000 kódolású videó fájlok kezelése során egy felszabadítás utáni használatból (use-after-free) eredő hibája kihasználható tetszőleges kód futtatására.
A Security framework bizonyos bemenet feldolgozásakor fellépő egész szám túlcsordulási hibája kihasználható memória hivatkozási hiba előidézésére.
A Time Machine az SRP alapú hitelesítés használata során egymást követő biztonsági mentés műveleteknél nem ellenőrzi a felhasználói azonosítókat, amely kihasználható Time Capsule felhasználói azonosítókhoz való hozzáféréshez.