Apple Mac OS X többszörös sérülékenység

CH azonosító

CH-2816

Felfedezés dátuma

2010.01.19.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, ami számos sérülékenységet javít.

Leírás

Az Apple kiadott egy biztonsági frissítést a Mac OS X-hez, ami számos sérülékenységet javít.

  1. A CoreAudio bemenet érvényesítési hibáját kihasználva, a film fejléc atomok (“Mvhd”) méretének vizsgálatakor, puffer túlcsordulást lehet előidézni egy speciálisan elkészített mp4 audio fájl segítségével.

    A hiba sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

  2. A CUPS egy hibáját kihasználva, szolgáltatás megtagadást lehet előidézni.
  3. A Flash Player plug-in több hibáját kihasználva, bizalmas információkat lehet szerezni a rendszerről, vagy fel lehet törni a felhasználó számítógépét.
  4. Az ImageIO egy sérülékenységét kihasználva, szolgáltatás megtagadást lehet előidézni, vagy fel lehet törni a felhasználó rendszerét.
  5. Az Image RAW egy határérték hibáját kihasználva, puffer túlcsordulást lehet előidézni, speciálisan elkészített DNG képek segítségével.

    A hiba sikeres kihasználása tetszőleges kód végrehajtását teszi lehetővé.

  6. Az OpenSSL egy sérülékenységét kihasználva, manipulálni lehet bizonyos adatokat.

Megoldás

Telepítse a javítócsomagokat