Apple Mac OS X többszörös sérülékenység

2011. március 23. 08:16

CH azonosító

CH-4581

Angol cím

Apple Mac OS X Multiple Vulnerabilities

Felfedezés dátuma

2011.03.21.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Apple Mac OS X

Összefoglaló

Az Apple kiadta a Mac OS X biztonsági frissítését, amely számos sérülékenységet javít.

Leírás

Egy nullával osztási hiba az AirPort-ban Wi-Fi keretek (frame) kezelésekor kihasználható a rendszer újraindítására.
Az Apache több sérülékenysége kihasználható rosszindulatú támadók által érzékeny információk megszerzésére, rosszindulatú felhasználók és támadók által pedig szolgáltatás megtagadás (DoS – Denial of Service) előidézésére.
További információ:
CERT-Hungary CH-3215
Egy formátum string hiba az AppleScript Studio-ban egyes parancsok párbeszédekkel történő kezelésekor kihasználható tetszőleges kód futtatására.
Egy ismeretlen hiba beágyazott OpenType karakterkészletek kezelésekor az Apple Type Services-ben (ATS) kihasználható halom (heap) túlcsordulás előidézésére, amikor egy speciálisan erre a célra szerkesztett dokumentum megtekintésre vagy letöltésre kerül.
Több ismeretlen hiba beágyazott OpenType karakterkészletek kezelésekor az Apple Type Services-ben (ATS) kihasználható puffer túlcsordulás előidézésére, amikor egy speciálisan erre a célra szerkesztett dokumentum megtekintésre vagy letöltésre kerül.
Több ismeretlen hiba beágyazott Type 1 karakterkészletek kezelésénél az Apple Type Services (ATS) Type1Scaler könyvtárában kihasználható puffer túlcsordulás előidézésére, amikor egy speciálisan erre a célra szerkesztett dokumentum megtekintésre vagy letöltésre kerül.
Több ismeretlen hiba a beágyazott karakterkészletekben található SNMT táblázatok kezelésénél az Apple Type Services-ben (ATS) kihasználható puffer túlcsordulás előidézésére, amikor egy speciálisan erre a célra szerkesztett dokumentum megtekintésre vagy letöltésre kerül.
Egy egész szám túlcsordulási hiba a bzip2-ben kihasználható a könyvtárat használó alkalmazás befejezésére vagy egy speciálisan erre a célra szerkesztett archívummal tetszőleges kód futtatására.
További információ:
CERT-Hungary CH-3989
Egy hiba a CarbonCore „FSFindFolder()” API-ban „kTemporaryFolderType” jelzővel való használatkor kihasználható tetszőleges könyvtár tartalmának kinyerésére.
A ClamAV több hibája kihasználható szolgáltatás megtagadás (DoS – Denial of Service) előidézésére vagy a sérülékeny rendszer feltörésére.
További információ:
CERT-Hungary CH-4006
Egy ismeretlen hiba beágyazott karakterkészletek kezelésekor a CoreText-ben kihasználható memória kezelési hiba előidézésére amikor egy speciálisan erre a célra szerkesztett dokumentum megtekintésre vagy letöltésre kerül.
Egy egész szám túlcsordulási hiba az F_READBOOTSTRAP ioctl kezelésben HFS, HFS+ és HFS+J fájlrendszerek esetén kihasználható tetszőleges fájlok olvasására.
Egy hiba a ImageIO-ban JPEG fájlok kezelésén belül kihasználható halom (heap) túlcsordulás előidézésére.
Egy egész szám túlcsordulási hiba a ImageIO-ban XBM fájlok kezelésekor kihasználható tetszőleges kód futtatására.
Egy hiba a libTIFF-ben JPEG kódolású TIFF fájlok kezelésekor kihasználható puffer túlcsordulás előidézésére.
Egy hiba a libTIFF-ben CCITT Group 4 kódolású TIFF fájlok kezelésekor kihasználható puffer túlcsordulás előidézésére.
Egy egész szám túlcsordulási hiba a ImageIO-ban JPEG kódolású TIFF fájlok kezelésekor kihasználható tetszőleges kód futtatására.
Az Image RAW több hibája Canon RAW képfájlok kezelésekor kihasználható puffer túlcsordulások előidézésére.
Az Install Helper egy hibája URL-ek kezelésekor kihasználható tetszőleges agent telepítésére, ha a felhasználót sikerül rávenni egy kártékony weboldal meglátogatására.
A Kerberos több sérülékenysége kihasználható rosszindulatú felhasználók és támadók által hamisítás (spoofing) támadások végrehajtására és bizonyos védelmi beállítások megkerülésére.
További információ:
CERT-Hungary CH-4003
CERT-Hungary CH-2763
Egy hiba az „i386_set_ldt ()” rendszer hívásban kihasználható rosszindulatú, helyi felhasználók által tetszőleges kód futtatására rendszer jogosultsággal.
Egy egész csonkítási hiba a Libinfo-ban NFS RPC csomagok kezelésekor kihasználható az NFS RPC szolgáltatások lefagyasztására.
Egy hiba található a libxml könyvtárban XPath bejáráskor.
További információ:
CERT-Hungary CH-3927
Egy kétszeres felszabadítási hiba található a libxml könyvtárban XPath kifejezések kezelésekor.
További információ:
CERT-Hungary CH-4137
A Mailman két hibája kihasználható rosszindulatú felhasználók által script beszúrásos támadások végrehajtására.
A PHP több hibája kihasználható rosszindulatú felhasználók és támadók által bizonyos védelmi korlátozások megkerülésére, valamint támadók által szolgáltatás megtagadás (DoS – Denial of Service) előidézésére és a sérülékeny rendszer feltörésére.
További információ:
CERT-Hungary CH-3093
A PHP több hibája kihasználható rosszindulatú felhasználók és támadók által bizonyos védelmi korlátozások megkerülésére.
Az OfficeImport keretrendszer hibája cellák között megosztott formulákat tartalmazó rekordok feldolgozásánál kihasználható memória kezelési hiba előidézésére vagy tetszőleges kód futtatására.
A QuickLook határhibája egyes Microsoft Office fájlok OfficeArtMetafileHeader rekordjának vizsgálatakor kihasználható memória kezelési hiba előidézésére, ha pl. egy speciálisan erre a célra szerkesztett dokumentumot Safarival megnyitnak.
Több ismeretlen hiba a QuickTime-ban JPEG2000, FlashPix, és panorama atomok kezelésekor a QTVR (QuickTime Virtual Reality) videó fájlokban kihasználható memória kezelési hiba előidézésére speciálisan erre a célra szerkesztett fájlok segítségével.
Egy egész szám túlcsordulási hiba a QuickTime-ban videó fájlok kezelésekor kihasználható tetszőleges kód futtatására speciálsian erre a célra elkészített fájl megtekintésekor.
Egy hiba a QuickTime beépülő modulban cross-site átirányítások kezelésekor kihasználható a video adatok kinyerésére.
Egy egész szám csonkolási hiba a Ruby BigDecimal osztályban kihasználható tetszőleges kód futtatására.
Ez a sérülékenység kizárólag a 64-bit-es Ruby folyamatokat érinti.
A Samba egy határhibája kihasználható támadók által a sérülékeny rendszer feltörésére.
További információ:
CERT-Hungary CH-3645
A Subversion biztonsági hibája kihasználható támadók által bizonyos védelmi korlátozások megkerülésére.
A Terminal alapértelmezett protokolként az SSH 1-es verzióját használja, amikor az ssh-t a „New Remote Connection” párbeszédablakból használják.
A FreeType néhány hibája kihasználható szolgáltatás megtagadás (DoS – Denial of Service) előidézésére vagy a könyvtárat használó alkalmazás feltörésére.