Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Главная > Новости бизнеса > Hi-Tech > В Mac OS X найдены множественные уязвимости

В Mac OS X найдены множественные уязвимости

Среда, 11 мая 2005 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Российские эксперты обнаружили множественные уязвимости в Mac OS X.

Уязвимости позволяют вызвать отказ в обслуживании, выполнить произвольный код на целевой системе, получить доступ к потенциально важной информации. Уязвимы программы Mac OS X v10.3.9 и Mac OS. X. Server v10.3.9. Уязвимостям присвоен рейтинг опасности "высокая".

Эксплутация одной из уязвимостей может вызвать переполнение буфера в Apache в утилите htdigest, контролирующей доступ пользователей к веб-серверу. Удаленный пользователь может выполнить произвольный код на целевой системе.

Целочисленное переполнение в AppKit может произойти при обработке изображений в формате tiff. Удаленный пользователь может создать специальным образом tiff-файл и выполнить произвольный код на целевой системе с привилегиями пользователя, запустившего приложение.

Уязвимость существует в функции NXSeek() в AppKit из-за того, что приложение не обрабатывает исключение. Удаленный пользователь может с помощью специально сформированного tiff-изображения вызвать переполнение буфера и аварийно завершить работу приложения.

Уязвимость в AppleScript позволяет злоумышленнику не отображать часть скачиваемого кода. Локальный пользователь может скомпилировать специально сформированный код и подвергнуть свою систему опасности.

Обход ограничений в Bluetooth позволяет злоумышленнику начать обмен данными без уведомления пользователя. Злоумышленник может получить несанкционированный доступ к целевой системе.

Обход каталога возможен при использовании Bluetooth. Злоумышленник может выйти за пределы корневой директории и получить доступ к потенциально важным данным на системе.

Обнаружен обход ограничений безопасности в Directory Services. Локальный пользователь может манипулировать утилитами chfn/chpass/chsh для предоставления привилегированного доступа непривилегированному пользователю.

Небезопасная обработка файлов .DS_Store в Finder позволяет локальному пользователю перезаписать файлы и потенциально повысить свои привилегии на системе.

Переполнение буфера возможно при эксплуатации уязвимости в Foundation при обработке переменных окружения. Злоумышленник может с помощью специально сформированной переменной окружения вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Обход ограничений безопасности в Help Viewer позволяет удаленному пользователю выполнить произвольный JavaScript-сценарий.

Пароли в LDAP могут храниться в открытом виде если используется LDAP- сервер, отличный от Mac OS. X. Если опция ldap_extended_operation в LDAP сервере запрещена или не поддерживается, и новая учетная запись создается с помощью Workgroup Manager, пароль к этой учетной записи будет сохранен в открытом виде.

Уязвимость в библиотеке libXpm при обработке XPM-файлов позволяет злоумышленнику выполнить произвольный код на целевой системе. Уязвимость находится в области функции xpmParseColors() в библиотеке XFree86 libXpm при обработке графических изображений. Удаленный пользователь может специальным образом создать графический файл и выполнить произвольный код на целевой системе.

Целочисленное переполнение буфера при обработке XPM-файлов в libXpm позволяет удаленному пользователю вызвать отказ в обслуживании или выполнить произвольный код на целевой системе с помощью специально сформированного изображения.

Удаленный авторизованный пользователь может обойти chroot-ограничения в lukemftpd, указав полное имя пользователя, вместо короткого имени.

Переполнение буфера в Netinfo Setup Tool (NeST) позволяет локальному пользователю выполнить произвольный код на целевой системе.

Отсутствие ограничений на доступ к HTTP-прокси-серверу в Server Admin позволяет удаленному пользователю потенциально получить доступ к прокси-серверу.

Выполнение произвольных команд с root-привилегиями в sudo. Локальный пользователь с привилегиями на запуск bash-сценариев может выполнить произвольные команды с root-привилегиями на целевой системе.

Уязвимость в утилите Terminal позволяет злоумышленнику внедрить произвольные данные в командную строку терминального пользователя.

Некорректная обработка x-man-path URI в утилите Terminal позволяет удаленному пользователю внедрить произвольные данные в командную строку терминала.

Локальный пользователь может получить root-привилегии на системе, которая используется в качестве VPN-сервера. Переполнение буфера обнаружена в службе vpnd. Локальный пользователь может выполнить произвольный код с root-привилегиями на целевой системе.

Для решения проблем установите обновления от производителя ПО, сообщает Securitylab.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 591
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

18: 40
Женщины-монархи оказались намного воинственнее мужчин: новое исследование |
18: 40
Главный редактор «Дождя» Роман Баданин уедет на учебу в Стэнфордский университет |
18: 20
Владелец пермского стартапа Skypark CDN продал его компании из Люксембурга |
17: 40
Госдума испугалась и удаляет канал в Telegram |
17: 40
Астронавтам NASA не хватает систем жизнеобеспечения |
17: 40
ВМС США cоздадут безопасный аккумулятор из цинка |
17: 40
Вездеход из фильма "Чужой: Завет" отправится на Луну |
17: 20
Что посмотреть на выходных #118: подборка яркого и необычного кино |
17: 20
Штаб-квартира: Алматинский офис компании по управлению коммерческой недвижимостью EMC |
16: 40
Компактный ноутбук Acer Swift 1 построен на платформе Intel Apollo Lake и заключен в металлический корпус |
16: 40
Приливы и отливы: как продуктивно работать, когда энергия на нуле |
16: 20
Стала известна цена и срок начала продаж внешних накопителей Seagate DJI Fly Drive |
16: 20
Xiaomi откладывает релиз керамического флагмана Mi 6 |
16: 20
Раскрыты подробности одной из схем iPhone 8 |
15: 40
Samsung отвоевала у Apple лидерство на рынке смартфонов |
15: 40
Samsung сделал автоответчик для водителей |
15: 40
Силовой кулак космодесантника: фантастическое оружие в реальном мире |
15: 40
Что важно понимать о квантовом устройстве мира? |
15: 40
Bloomberg: Apple начала испытания беспилотных автомобилей в Калифорнии |
15: 40
Китайский такси-сервис Didi привлек $5,5 млрд инвестиций при оценке в $50 млрд |
15: 20
Vivo V5s оказался слегка улучшенной версией прошлогоднего смартфона V5 |
15: 00
Детская книга недели: «Удивительные поезда» |
15: 00
Профессиональные системы отсчета рабочего времени |
15: 00
Лечение воспаления потовых желез |
15: 00
Google открыла Assistant для сторонних разработчиков |
14: 40
Зеркала игровых клубов в онлайн режиме |
14: 20
Nintendo анонсировала новую портативную приставку 2DS XL за $150 |
14: 20
Как сделать заднюю крышку Galaxy S8 прозрачной? (видео) |
14: 20
Мы поговорили с парнем, который слил чертежи iPhone 8 |
14: 20
Самки стрекоз придумали, как спастись от назойливого самца |
14: 20
Как сделать фотообъектив своими руками: мастер-класс |
Новости бизнесаСтатьиАналитические колонкиДеньгиКурс валютБизнес технологии
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003

Февраль 2010: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28