Security Lab

Уязвимость в Macintosh OS X

Дата публикации:25.10.2001
Всего просмотров:1522
Опасность:
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Описание:

Операционная система Macintosh OS X обеспечивает встроенную поддержку для BinHex и MacBinary типов файла. Эти типы файла предназначены для эффективной передачи информации через сеть, позволяя сжимать информацию отправителем и декомпрессировать получателем. Эта возможность особенно полезна в Internet, позволяя пользователям загружать сжатые файлы. Уязвимость связанна с недостатком пути, которым Mac OS X и Mac IE 5.1 оперирует после загрузки файлов BinHex и MacBinary. В результате, приложение, которое загружено в любом из этих форматов, может выполняться автоматически, как только загрузка завершена.

Ссылки: http://www.microsoft.com/technet/security/bulletin/ms01-053.asp