Несколько уязвимостей в OpenBase SQL

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

1. Уязвимость существует из-за ошибок в /Library/OpenBase/bin/openexec, поскольку различные "setuid"-приложения вызываются без указания полного пути к исполняемому файлу. Злоумышленник может выполнить произвольны й код на системе с привилегиями учетной записи root.

2. Уязвимость существует из-за небезопасного создания временного файла в каталоге "/tmp/output" в приложении /Library/OpenBase/bin/openexec. Злоумышленник может с помощью специально сформированной символической ссылки создать произвольные файлы на системе.

URL производителя: store.openbase.com

Решение: Установите последнюю версию (10.0.1) с сайта производителя.