Локальный root доступ в Apple Mac OS X

Описание: Уязвимость обнаружена в Apple's Mac OS X когда используется USB клавиатура. Физический локальный пользователь может получить root доступ к системе.

Локальный пользователь может нажать Control+C в течении некоторого периода времени при загрузки системы или перезагрузки, чтобы завершить работу программы init. В результате локальный пользователь может получить root доступ к системе. Подробности в источнике сообщения.

URL производителя: http://www.apple.com/

Решение:

For Panther, Security Update 2003-12-19 is available at:

* Software Update pane in System Preferences

* Apple's Software Downloads web site:
http://www.info.apple.com/kbnum/n120292
The download file is named: "SecurityUpd2003-12-19.dmg"
Its SHA-1 digest is: 112674677572232f640d03122b25527d84fbbbf8

For Jaguar, Security Update 2003-12-19 is available at:

* Software Update pane in System Preferences

* Apple's Software Downloads web site:
http://www.info.apple.com/kbnum/n120291
The download file is named: "SecurityUpd2003-12-19Jag.dmg"
Its SHA-1 digest is: b0c5d1ef54020db7580798fddd7a1e132e653896