Множественные уязвимости в Mac OS X

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти некоторые ограничения безопасности, получить доступ к важным данным, повысить свои привилегии, вызвать отказ в обслуживании и выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки в драйвере Airport. Удаленный пользователь может выполнить произвольный код на целевой системе. Более подробная информация по уязвимости:
Повреждение памяти в Apple Airport

2. Уязвимость существует из-за того, что Apple Type Services (ATS) сервер создает лог файлы небезопасным образом. Локальный пользователь может создать и перезаписать произвольные файлы с системными привилегиями.

3. Несколько ошибок проверки границ данных в Apple Type Services (ATS) сервере могут позволить локальному пользователю с помощью специально сформированного запроса вызвать переполнение буфера и выполнить произвольный код на системе.

4. Уязвимость существует из-за ошибки проверки границ данных в Apple Type Services (ATS). Удаленный пользователь может с помощью специально сформированных файлов шрифтов вызвать переполнение стека и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки в CFNetwork Framework. Злоумышленник может заставить FTP клиент целевого пользователя с помощью специально сформированного FTP URI выполнить произвольные FTP команды.

6. Уязвимость существует из-за того, что система использует уязвимую версию ClamAV. Удаленный пользователь может вызвать отказ в обслуживании приложения. Более подробное описание уязвимости:
Переполнение буфера в Clam AntiVirus

7. Уязвимость существует из-за ошибки проверки границ данных в Finder. Злоумышленник может при просмотре директории, содержащей специально сформированный ".DS_Store" файла, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

8. Уязвимость существует из-за ошибки в ftpd. Удаленный пользователь может определить существующие имена пользователей и вызвать отказ в обслуживании путем неоднократного введения некорректного пароля для существующей учетной записи.

9. Несколько уязвимостей обнаружено в gnuzip. Удаленный пользователь может вызвать отказ в обслуживании или выполнить произвольный код на целевой системе. Более подробное описание уязвимости:
Множественные уязвимости в gzip

10. Несколько уязвимостей в OpenSSL могут позволить злоумышленнику вызвать отказ в обслуживании, обойти ограничения безопасности и скомпрометировать целевую систему. Более подробное описание уязвимостей:
Обход ограничений безопасности в OpenSSL
Множественные уязвимости в универсальной криптографической библиотеке OpenSSL

11. Уязвимость в Perl может позволить злоумышленнику вызвать отказ в обслуживании и потенциально скомпрометировать уязвимое Perl приложение. Более подробная информация об уязвимости:
Целочисленное переполнение буфера в Perl

12. Несколько уязвимостей в PHP могут позволить злоумышленнику вызвать отказ в обслуживании и скомпрометировать целевую систему. Более подробная информация об уязвимостях:
Раскрытие данных в функции "html_entity_decode()" в PHP
Выполнение произвольного кода и отказ в обслуживании в PHP
Переполнение буфера в PHP

13. Уязвимость существует из-за ошибки проверки границ данных в PPP. Удаленный пользователь может вызвать отказ в обслуживании или скомпрометировать целевую систему.

14. Уязвимость существует из-за ошибки в Samba. Удаленный пользователь может вызвать отказ в обслуживании приложения. Более подробное описание уязвимости:
Отказ в обслуживании в Samba

15. Исправлена уязвимость в Security Framework, которая приводила к тому, что Secure Transport не использовал надежное шифрование данных.

16. Уязвимость существует в Security Framework из-за ошибки при обработке X.509 сертификатов. Удаленный пользователь может вызвать отказ в обслуживании приложения. Примечание:
Версии до Mac OS X v10.4 не уязвимы.

17. Уязвимость существует в Security Framework, которая не позволяла службе Online Certificate Status Protocol (OCSP) получить списки отозванных сертификатов при использовании http прокси.

18. Исправлена ошибка в Security Framework, которая приводила к ошибке при отзыве некоторых сертификатов.

19. Обнаружена уязвимость в VPN сервере, которая позволяет локальному пользователю выполнить произвольный код на целевой системе.

20. Уязвимость в WebKit позволяет удаленному пользователю выполнить произвольный код на системе с помощью специально сформированного HTML документа.

21. Обнаружена уязвимость в Installer, когда системные привилегии используются без дополнительной авторизации.

URL производителя: www.apple.com/macosx/

Решение: Установите исправление с сайта производителя.