Apple Mac OS X többszörös sebezhetőség

2005. május 15. 22:00

CH azonosító

CH-31

Felfedezés dátuma

2005.05.15.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X
Mac OS X Server

Érintett verziók

Apple Mac OS X 10.3.9
Apple Mac OS X Server 10.3.9

Összefoglaló

Az Apple a Security Update 2005-005-ben közzétett javítások a Mac OS X és Mac OS X Server operációs rendszerek hibáit javítják. Ezek a sérülékenységek tetszőleges kód lefuttatását tehetik lehetővé.

Leírás

Az Apple a Security Update 2005-005-ben számos javítást tett közzé a Mac OS X és Mac OS X Server operációs rendszerek sérülékenységei miatt.

A sérülékenységek kártékony kód lefuttatását, szolgáltatás megtagadást és információ kiszivárgását okozhatják.

Az Apple Terminal nem kezeli megfelelően az x-man-page URI-kat (Uniform Resource Identifier, egységes erőforrás-azonosító). Ezt kihasználva távoli távoli támadók tetszőleges kódot futtathatnak.
A lilbXpm több túlcsordulási hibát tartalmaz, amit kihasználva rosszindulatú támadók tetszőleges kódot futtathatnak vagy szolgáltatás megtagadást (DoS) okozhatnak.
A LibTIFF több egész túlcsordulási hibáját kihasználva távoli támadók tetszőleges kódot futtathatnak.
A Mac OS X Directory Service segédprogramjai (chpass, chfn és chsh) nem kezelik megfelelően a külső programok elérési útját. Ezt kihasználva helyi támadók tetszőleges kódot futtathatnak.
A Mac OS X Foundation Framework környezeti változók kezelésekor fellépő puffer túlcsordulását kihasználva emelt szintű jogosultságok szerezhetők.
A Mac OS X vpnd puffer túlcsordulási hibáját kihasználva helyi felhasználók tetszőleges kódot hajthatnak végre rendszergazda szintű jogosultsággal.
A Mac OS X Bluetooth támogatása, alapbeállítása szerint, fájlokat oszthat meg más rendszerekkel a felhasználó szándéka ellenére.
A Mac OS X Server NeST eszközének egy hibáját kihasználva a parancssori paraméterek feldolgozásakor, helyi támadók tetszőleges kódot futtathatnak.