Множественные уязвимости в Apple Mac OS X
| Дата публикации: | 30.08.2010 |
| Всего просмотров: | 6179 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 40 |
| CVSSv2 рейтинг: | 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 5.8 (AV:N/AC:M/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C) 7.5 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 10 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 5.8 (AV:N/AC:M/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C) 9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 5.5 (AV:N/AC:L/Au:S/C:P/I:P/A:N/E:U/RL:O/RC:C ) 5.5 (AV:N/AC:L/Au:S/C:P/I:P/A:N/E:U/RL:O/RC:C) 9 (AV:N/AC:L/Au:S/C:C/I:C/A:C/E:P/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:N/I:P/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 7.5 (AV:N/AC:L/Au:S/C:P/I:N/A:C/E:U/RL:O/RC:C) 7.8 (AV:N/AC:M/Au:N/C:P/I:N/A:C/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 7.8 (AV:N/AC:M/Au:N/C:P/I:N/A:C/E:U/RL:O/RC:C) 9.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) 7.8 (AV:N/AC:M/Au:N/C:P/I:N/A:C/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 4 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) 8.3 (AV:A/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) |
| CVE ID: |
CVE-2010-0098 CVE-2010-0397 CVE-2010-1129 CVE-2010-1205 CVE-2010-1311 CVE-2010-1800 CVE-2010-1801 CVE-2010-1802 CVE-2010-1808 CVE-2010-2063 CVE-2010-2225 CVE-2010-2484 CVE-2010-2531 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Отказ в обслуживании Раскрытие важных данных Внедрение в сессию пользователя Обход ограничений безопасности Спуфинг атака Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Apple Macintosh OS X |
| Уязвимые версии: Apple Mac OS X
Описание: 1. Уязвимость существует из-за ошибки проверки границ данных в Apple Type Services при обработке встроенных шрифтов. Удаленный пользователь может с помощью документа, содержащего специально сформированный шрифт, вызвать переполнение стека и выполнить произвольный код на целевой системе. 2. Уязвимость существует из-за того, что компонент CFNetwork разрешает создание анонимных TLS/SSL подключений. Удаленный пользователь может произвести атаку «человек посередине» и получить доступ к потенциально важным данным.
3. Уязвимости существуют из-за использования уязвимостей версии ClamAV. Подробное описание уязвимостей: 4. Уязвимость существует из-за ошибки в методе JBIG2Stream::readSymbolDictSeg() компонента CoreGraphics при обработке JBIG2 структур. Удаленный пользователь может с помощью специально сформированного PDF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе. 5. Уязвимость существует из-за ошибки в компоненте libsecurity при обработке имен хостов в сертификате, содержащем три или более компонентов. Ошибка приводит к тому, что последние символы в имени хоста некорректно сверяются, что позволяет злоумышленнику произвести спуфинг атаку.
6. Уязвимость существует из-за использования уязвимой версии библиотеки libpng в PHP. Удаленный пользователь может скомпрометировать целевую систему. Подробное описание уязвимости:
7. Множественные уязвимости обнаружены в встроенной версии PHP. Подробное описание уязвимостей:
8. Уязвимость существует из-за использования уязвимой версии Samba. Подробное описание уязвимости: URL производителя: www.apple.com/macosx/ Решение: Установите исправление 2010-005 с сайта производителя. |
|
| Ссылки: | About Security Update 2010-005 |
|
|
http://archives.neohapsis.com/archives/fulldisclosure/2010-08/0315.html |