Уязвимость при обработке файловой системы HFS+ в Mac OS X
| Дата публикации: | 15.01.2007 |
| Дата изменения: | 16.03.2007 |
| Всего просмотров: | 2130 |
| Опасность: | Низкая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2007-0318 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: | Отказ в обслуживании |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Apple Macintosh OS X |
| Уязвимые версии: Apple Macintosh OS X 10.4.8 (x86)
Описание: Уязвимость существует из-за ошибки в функции "do_hfs_truncate()" в при обработке файловой системы HFS+. Злоумышленник может с помощью специально сформированного DMG образа, содержащего файловую систему HFS+ вызвать панику ядра системы. Уязвимость может эксплуатироваться посредством браузера Safari, если включена опция "opening safe files after downloading". URL производителя: www.apple.com/macosx/ Решение: Установите последнюю версию (Mac OS X 10.4.9 или исправление 2007-003) с сайта производителя. |
|
| Ссылки: | MOAB-13-01-2007: Apple DMG HFS+ do_hfs_truncate() Denial of Service Vulnerability |