Множественные уязвимости в Apple Mac OS X

Дата публикации:
30.08.2010
Дата изменения:
30.08.2010
Всего просмотров:
5895
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
40
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:M/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C) = Base:5.8/Temporal:4.3
(AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:) = Base:7.5/Temporal:0
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4
(AV:N/AC:M/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C) = Base:5.8/Temporal:4.3
(AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:9.3/Temporal:6.9
(AV:N/AC:L/Au:S/C:P/I:P/A:N/E:U/RL:O/RC:C ) = Base:5.5/Temporal:0
(AV:N/AC:L/Au:S/C:P/I:P/A:N/E:U/RL:O/RC:C) = Base:5.5/Temporal:4.1
(AV:N/AC:L/Au:S/C:C/I:C/A:C/E:P/RL:O/RC:C) = Base:9/Temporal:7
(AV:N/AC:L/Au:S/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:C/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5
(AV:N/AC:M/Au:N/C:P/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:M/Au:N/C:P/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8
(AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:9.3/Temporal:6.9
(AV:N/AC:M/Au:N/C:P/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3
(AV:A/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:8.3/Temporal:6.1
CVE ID:
CVE-2010-0098
CVE-2010-0397
CVE-2010-1129
CVE-2010-1205
CVE-2010-1311
CVE-2010-1800
CVE-2010-1801
CVE-2010-1802
CVE-2010-1808
CVE-2010-2063
CVE-2010-2225
CVE-2010-2484
CVE-2010-2531
Вектор эксплуатации:
Удаленная
Воздействие:
Отказ в обслуживании
Раскрытие важных данных
Внедрение в сессию пользователя
Обход ограничений безопасности
Спуфинг атака
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Apple Macintosh OS X
Уязвимые версии: Apple Mac OS X

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю внедриться в сессию пользователя, произвести спуфинг атаку, обойти некоторые ограничения безопасности, получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.

1. Уязвимость существует из-за ошибки проверки границ данных в Apple Type Services при обработке встроенных шрифтов. Удаленный пользователь может с помощью документа, содержащего специально сформированный шрифт, вызвать переполнение стека и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за того, что компонент CFNetwork разрешает создание анонимных TLS/SSL подключений. Удаленный пользователь может произвести атаку «человек посередине» и получить доступ к потенциально важным данным.

3. Уязвимости существуют из-за использования уязвимостей версии ClamAV. Подробное описание уязвимостей:
www.securitylab.ru/vulnerability/392764.php

4. Уязвимость существует из-за ошибки в методе JBIG2Stream::readSymbolDictSeg() компонента CoreGraphics при обработке JBIG2 структур. Удаленный пользователь может с помощью специально сформированного PDF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

5. Уязвимость существует из-за ошибки в компоненте libsecurity при обработке имен хостов в сертификате, содержащем три или более компонентов. Ошибка приводит к тому, что последние символы в имени хоста некорректно сверяются, что позволяет злоумышленнику произвести спуфинг атаку.

6. Уязвимость существует из-за использования уязвимой версии библиотеки libpng в PHP. Удаленный пользователь может скомпрометировать целевую систему. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/395260.php #1

7. Множественные уязвимости обнаружены в встроенной версии PHP. Подробное описание уязвимостей:
www.securitylab.ru/vulnerability/391278.php
www.securitylab.ru/vulnerability/395257.php
www.securitylab.ru/vulnerability/393601.php

8. Уязвимость существует из-за использования уязвимой версии Samba. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/395158.php

URL производителя: www.apple.com/macosx/

Решение: Установите исправление 2010-005 с сайта производителя.

Ссылки: About Security Update 2010-005
http://archives.neohapsis.com/archives/fulldisclosure/2010-08/0315.html

или введите имя

CAPTCHA