Apple Mac OS X többszörös sérülékenység

2008. október 11. 22:00

CH azonosító

CH-1639

Felfedezés dátuma

2008.10.11.

Súlyosság

Közepes

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple biztonsági frissítést adott ki a Mac OS X operációs rendszeréhez, mely több sérülékenységet is javít.

Leírás

Az Apache néhány sérülékenységét kihasználva támadók szolgáltatás megtagadást (DoS) okozhatnak és cross-site request forgery támadásokat indíthatnak.
Bővebb információ:
Secunia SA28046
Secunia SA30621
A ClamAV néhány sérülékenységét kihasználva támadók szolgáltatás megtagadást okozhatnak.
Bővebb információ:
Secunia SA31725
A ColorSync puffer túlcsordulási hibája, mikor képeket dolgoz fel speciálisan beágyazott ICC profillal, kihasználható pl. tetszőleges kód futtatására, ha a felhasználó egy rosszindulatú képet néz meg.
A CUPS sérülékenységét kihasználva rosszindulatú támadók feltörhetik a sérülékeny rendszert.
Bővebb információ:
Secunia SA32226
A libxslt hibáját kihasználva rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak vagy feltörhetik a sérülékeny rendszert.
Bővebb információ:
Secunia SA30315
A MySQL több sérülékenységét kihasználva rosszindulatú helyi felhasználók módosíthatnak bizonyos adatokat és megkerülhetnek bizonyos biztonsági korlátokat, rosszindulatú felhasználók megkerülhetnek bizonyos biztonsági korlátokat, valamint rosszindulatú támadók szolgáltatás megtagadást (DoS) okozhatnak és feltörhetik a sérülékeny rendszert.
Bővebb információ:
Secunia SA25301
Secunia SA27981
Secunia SA28419
Secunia SA30134
Egy meghatározatlan hiba a configd’s EAPOLController plugin helyi IPC komponensében kihasználható halom túlcsordulás okozására és tetszőleges kód futtatására kiterjesztett jogosultságokkal.
A Postfix rossz beállításait kihasználva rosszindulatú támadók közvetlenül e-mailt küldhetnek a felhasználóknak vagy másképp használhatják az SMTP protokollt egy percig pl. miután a postfixet egy parancssori alkalmazás használta.
Egy meghatározatlan hiba a PSNormalizerben, a befoglaló doboz (bounding box) kommentjeinek feldolgozásakor, kihasználható puffer túlcsordulás okozására és tetszőleges kód futtatására, pl. ha a felhasználó egy speciálisan erre a célra elkészített PostScript dokumentumot nyit meg.
Egy előjel hiba a QuickLookban, egy Microsoft Excel fájlban oszlopainak feldolgozásakor, kihasználható tetszőleges kód futtatására, pl. ha a felhasználó egy speciálisan erre a célra elkészített Microsoft Excel fájlt nyit meg.
Hibás megvalósítás eredménye képpen az rlogind a hosts.equiv beállításait a gyökérre alkalmazza, bár a manpage (felhasználói leírás) nem ezt állítja. Ez váratlan viselkedést eredményezhet és megengedheti egyes biztonsági korlátok megkerülését.
A ScriptEditor alkalmazás nem biztonságos módon hozza létre az ideiglenes fájlokat, amit kihasználva bizonyos parancsokat (pl. tetszőleges fájl felülírása) más felhasználó jogosultságaival lehet végrehajtani.
Az Apache Tomcat több sérülékenységét kihasználva rosszindulatú helyi felhasználók megkerülhetnek bizonyos biztonsági korlátokat, valamint rosszindulatú támadók rendszer vagy érzékeny információkat szerezhetnek meg, cross-site scripting támadásokat okozhatnak, adatokat módosíthatnak, és megkerülhetnek bizonyos biztonsági korlátokat.
Bővebb információ:
Secunia SA27398
Secunia SA28274
Secunia SA28834
Secunia SA30500
Secunia SA31381
A vim néhány gyengeségét és sérülékenységét kihasználva rosszindulatú helyi felhasználók kiterjesztett jogosultságokat szerezhetnek, valamint rosszindulatú támadók feltörhetik a felhasználó rendszerét.
Bővebb információ:
Secunia SA30731
Secunia SA31592
Secunia SA31159
Weblog elmulaszt ellenőrizni bizonyos hibafeltételeket, aminek hatására a Weblog szerver nem érvényesíti a hozzáférési vezérlő listákat, egy felhasználó hozzáadásakor több rövid névvel.