Apple Mac OS X többszörös sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apple Macintosh OS X

Összefoglaló

Az Apple Mac OS X számos sérülékenysége vált ismertté.

Leírás

1. Az bizonyos unicode sorozatokkal használt URI-k kezelésében lévő normalizálási (canonicalisation) hiba – amely a mod_hfs_apple-ben keletkezik – kihasználható a HTTP hitelesítés megkerülésére, és egyébként korlátozott könyvtárakhoz történő hozzáférésre.
2. Egy hiba található az International Components for Unicode-ban. További információ az alábbi hivatkozás 2. pontjában található:
   CERT-Hungary CH-6616
3. Egy hiba található az Identity Service-ben. További információ az alábbi hivatkozás 1. pontjában található:
   CERT-Hungary CH-8343
4. Egy hiba található az ImageIO-ban. További információ az alábbi hivatkozás 2. pontjában található:
   CERT-Hungary CH-6659
5. Az IOAcceleratorFamily-ban kezelt grafikus adatok kezelésekor jelentkező hiba kihasználható memória kezelési hiba okozására.
6. Egy hiba található a kernelben. További információ az alábbi hivatkozás 1. pontjában található:
   CERT-Hungary CH-7867
7. A bejelentkező ablaknál a VoiceOver kezelésekor jelentkező logikai hiba a rendszer jellemzők (System Preferences) elindításával kihasználható a rendszer konfigurációjának megváltoztatására.
8. Egy hiba található az üzenet szerverben (Message Server). További információ:
   CERT-Hungary CH-7439
9. A PDFKit egy felszabadítás utáni használatból eredő hibáját (use-after-free error) – amely a PDF fájlokban az ink annotation-ök kezelésekor keletkezik – speciálisan kialakított PDF állományok segítségével lehet kihasználni.
10. Két hiba található a Podcast Producer Server-ben. További információ:
    
    • CERT-Hungary CH-8216
    • CERT-Hungary CH-8342
11. Több hiba található a PostgreSQL-ben. További információ:
    CERT-Hungary CH-7409
12. Egy hiba található a Profile Manager-ben. További információ:
    CERT-Hungary CH-8216
13. Egy hiba található a QuickTime-ban. További információ az alábbi hivatkozás 8. pontjában található:
    CERT-Hungary CH-7900
14. Egy hiba található a Ruby-ban. További információ:
    CERT-Hungary CH-8216
15. A Software Update-ben található bővítmény tartalom kezelésekor jelentkező hibát kihasználva Man-in-the-Middle (MitM) támadást lehet indítani.
16. Két hiba található a Wiki Server-ben. További információ:
    • CERT-Hungary CH-8216
    • CERT-Hungary CH-8342

Megjegyzés: Továbbá a Messages-en belül a FaceTime:// URL-ek kezelésében is jelentettek egy sérülékenységet, amelyet kihasználva meg lehet kerülni a FaceTime hívás jóváhagyást, és FaceTime hívást lehet indítani, ha a felhasználó rákattint egy speciálisan összeállított hivatkozásra.

Megoldás

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: support.apple.com
Gyártói referencia: lists.apple.com
SECUNIA 52643
SECUNIA 48618
SECUNIA 51753
SECUNIA 51226
SECUNIA 50218
SECUNIA 51938
SECUNIA 50124
SECUNIA 51162
SECUNIA 48684
SECUNIA 52002
CERT-Hungary CH-8342
CERT-Hungary CH-8216
CERT-Hungary CH-7439
CERT-Hungary CH-7867
CERT-Hungary CH-6659
CERT-Hungary CH-8343
CERT-Hungary CH-6616
CERT-Hungary CH-7409
CVE-2011-3058 - NVD CVE-2011-3058
CVE-2012-2088 - NVD CVE-2012-2088
CVE-2012-3488 - NVD CVE-2012-3488
CVE-2012-3489 - NVD CVE-2012-3489
CVE-2012-3525 - NVD CVE-2012-3525
CVE-2012-3749 - NVD CVE-2012-3749
CVE-2012-3756 - NVD CVE-2012-3756
CVE-2013-0156 - NVD CVE-2013-0156
CVE-2013-0333 - NVD CVE-2013-0333
CVE-2013-0963 - NVD CVE-2013-0963
CVE-2013-0966 - NVD CVE-2013-0966
CVE-2013-0967 - NVD CVE-2013-0967
CVE-2013-0969 - NVD CVE-2013-0969
CVE-2013-0970 - NVD CVE-2013-0970
CVE-2013-0971 - NVD CVE-2013-0971
CVE-2013-0973 - NVD CVE-2013-0973
CVE-2013-0976 - NVD CVE-2013-0976