Apple termékek több sebezhetősége

CH azonosító

CH-394

Felfedezés dátuma

2007.02.16.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X
Mac OS X Server
iChat

Érintett verziók

Apple Mac OS X Server 10.3.x, 10.4.x
Apple Mac OS X 10.3.x, 10.4.x
Apple iChat

Összefoglaló

Az Apple megjelentette a 2007-002-es biztonsági frissítését több Mac OS X és egyéb ehhez kapcsolódó termék sebezhetőségének javítására.

Leírás

Az Apple kiadta a Mac OS X több hibáját javító frissítést.

  1. Egy határhiba van a Finderben, melyet a támadók kihasználhatnak puffer túlcsordulás okozására, ha a felhasználó csatol egy rosszindulatú lemez képet.
    A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé.
  2. Az iChat Bonjour NULL mutató hivatkozás feloldási hibáját a támadók felhasználhatják az alkalmazás összeomlásának előidézésére.
    Megjegyzés: Egy hasonló hiba van a Mac OS X 10.3-ban is.
  3. Az iChatben, az AIM URL-ek kezelésekor fellép egy formátum string kezelési hiba, mellyet kihasználva a támadók tetszőleges kód lefuttatását érhetik el.
    A sikeres kiaknázás feltétele, hogy a felhasználó megnyisson egy különlegesen kialakított AIM URL-t.
  4. A UserNotificationCenter egy hibáját rosszindulatú, helyi felhasználók kiaknázhatják emelt szintű jogosultság megszerzésére.

Ezek a sebezhetőségek mind az Intel-alapú, mind a PowerPC-alapú Apple rendszereket érintik.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »