Apple Mac OS X többszörös sérülékenység

2008. május 30. 22:00

CH azonosító

CH-1270

Felfedezés dátuma

2008.05.30.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple biztonsági frissítéseket adott ki a Mac OS X-hez, melyek több sérülékenységet javítanak.

Leírás

Az Apple biztonsági frissítéseket adott ki a Mac OS X-hez, melyek több sérülékenységet javítanak.

Egy hiba az AFP szerverben a felhasználók vagy a vendégek hozzáférését engedélyezi fájlokhoz és könyvtárakhoz, amelyek nem a megosztott könyvtárakban vannak.
Az Apache néhány sérülékenységét rosszindulatú támadók kihasználva cross-site scripting támadásokat indíthatnak vagy szolgáltatás megtagadást (DoS) okozhaznak.
További információ:
- Secunia SA18008
- Secunia SA18307
- Secunia SA26273
- Secunia SA26636
- Secunia SA28081
A sérülékenységek miatt a Mac OS X Server v10.4.x érintett.
Egy meghatározatlan hiba az AppKitben kihasználható tetszőleges kód futtatására, ha a felhasználó megnyit egy speciálisan erre a célra készített dokumentumot, egy olyan szerkesztővel, ami az AppKitet használja (pl. TextEdit).
Több meghatározatlan sérülékenység létezik a Pixlet video állományok kezelésében. Ez kihasználható a memória átírására és tetszőleges kód futtatását eredményezheti, amikor a felhasználó egy speciálisan erre a célra készített film állományt nyit meg.
Egy meghatározatlan hiba létezik az Apple Type Servicesben, PDF-ekbe beágyazott betűtípusok kezelésekor. Ez kihasználható a memória átírására, egy speciálisan erre a célra létrehozott beágyazott betűtípust tartalmazó PDF állomány nyomtatásakor.
Sikeres kihasználás esetén tetszőleges kód futtatására nyílik lehetőség.
A Safari SSL ügyfél bizonyítvány kezelésének hibája a kulcsláncon található első ügyfél bizonyítvány adatainak kiszivárogtatáshoz vezethet, amikor a webkiszolgáló egy ügyfél bizonyítvány kérést bocsájt ki.
Egy egész túlcsordulási hiba van a CoreFoundationben, a CFData objektumok kezelésekor. Ez kihasználható halom túlcsordulás okozására, ha egy alkalmazás érvénytelen “lenght” argumentummal hívja meg a “CFDataReplaceBytes”-ot .
Egy hiba a CoreGraphics kezdőérték nélküli függvényváltozója miatt kihasználható tetszőleges kód futtatására, egy speciálisan erre a célra készített PDF fájl megnyitásakor.
Egy sebezhetőség oka, hogy a felhasználók nem részesülnek figyelmeztetésben, mielőtt megnyitnának bizonyos pontenciálisan káros tartalmakat.
Egy hiba, mikor jelszóval védett nyomtatókkal nyomtatnak és a Debug Logging engedélyezett, érzékeny információk kiszivárgásához vezethet.
Az Adobe Flash Player néhány sérülékenységét rosszindulatú támadók kihasználva megkerülhetnek egyes biztonsági korlátokat, cross-site scripting támadásokat okozhatnak, vagy föltörhetik a felhasználó rendszerét.
Bővebb információ:
- Secunia SA28083
Egy egész alulcsordulási hiba a Help View-ban, a help:topic URL-ek kezelésekor kihasználható puffer túlcsordulás okozására, egy speciálisan létrehozott help:topic URL megnyitásakor.
Sikeres kihasználás esetén tetszőleges kód futtatása lehetséges.
Egy konverziós hiba az ICU-ban, bizonyos karakterkódolások esetén, potencionálisan kihasználható a tartalom szűrők megkerülésére és cross-site scriptinghez, érzékeny információk kiszivárgásához vezethet.
Meghatározatlan paramétereknek átadott bemenet az Image Capture’s-ben nincs megfelelően kezelve használat előtt. Ez kihasználható a helyi állományok tartalmának kiszivárogtatására könyvtár betekintéses támadáson keresztül.
Az Image Capture-ben az ideiglenes állományok kezelésének hibáját kihasználva, rosszindulatú helyi felhasználók az állományokat az Image Capture-t futtató felhasználó jogosultságával manipulálhatják.
A BMP és GIF kép dekódoló motor határhibája az ImageIO-ban kihasználható a memória tartalmának felfedésére.
Az ImageIO néhány sérülékenységét rosszindulatú támadók szolgáltatás megtagadás (DoS) okozására használhatják ki.
A sérülékenységeket a sérülékeny libpng kód használata okozza.

Bővebb információ:
- Secunia SA27093
- Secunia SA27130
Egy egész túlcsordulási hiba az ImageIO-ban JPEG2000 képek feldolgozásakor, kihasználható halom túlcsordulás okozására, mikor egy speciálisan erre a célra készített JPEG2000 képet megnéznek.
A sérülékenység sikeres kihasználása esetén tetszőleges kód futtatása válik lehetségessé.
A Mail egy hibája egy kezdőérték nélküli függvényváltozó miatt
kihasználható érzékeny információk megszerzésére és tetszőleges kód futtatására, ha a levelet IPv6-on keresztül küldik egy SMTP kiszolgálóval.
A Mongrel egy sérülékenységét kihasználva rosszindulatú támadók érzékeny információkat fedhetnek fel.
Bővebb információ:
- Secunia SA28323
Az sso-util command-line tool paraméterként átadott jelszavakat igényel, ezt rosszindulatú helyi felhasználók kihasználva felfedhetik a jelszavakat.
A Wiki szerver egy hibája kihasználható az érvényes helyi felhasználók neveinek meghatározására, nem létező blogok elérése tett kísérletekkel.