Уязвимости Множественные уязвимости в Apple Mac OS X
| Дата публикации: | 30.08.2010 |
| Дата изменения: | 30.08.2010 |
| Всего просмотров: | 949 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 40 |
| CVSSv2 рейтинг: |
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4 (AV:N/AC:M/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C) = Base:5.8/Temporal:4.3 (AV:N/AC:L/Au:N/C:P/I:P/A:P/E:U/RL:O/RC:) = Base:7.5/Temporal:0 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4 (AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:10/Temporal:7.4 (AV:N/AC:M/Au:N/C:P/I:P/A:N/E:U/RL:O/RC:C) = Base:5.8/Temporal:4.3 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:9.3/Temporal:6.9 (AV:N/AC:L/Au:S/C:P/I:P/A:N/E:U/RL:O/RC:C ) = Base:5.5/Temporal:0 (AV:N/AC:L/Au:S/C:P/I:P/A:N/E:U/RL:O/RC:C) = Base:5.5/Temporal:4.1 (AV:N/AC:L/Au:S/C:C/I:C/A:C/E:P/RL:O/RC:C) = Base:9/Temporal:7 (AV:N/AC:L/Au:S/C:N/I:P/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:C/E:U/RL:O/RC:C) = Base:7.5/Temporal:5.5 (AV:N/AC:M/Au:N/C:P/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:M/Au:N/C:P/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8 (AV:N/AC:M/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:9.3/Temporal:6.9 (AV:N/AC:M/Au:N/C:P/I:N/A:C/E:U/RL:O/RC:C) = Base:7.8/Temporal:5.8 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:N/AC:L/Au:S/C:P/I:N/A:N/E:U/RL:O/RC:C) = Base:4/Temporal:3 (AV:A/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:O/RC:C) = Base:8.3/Temporal:6.1 |
| CVE ID: |
CVE-2010-0098 CVE-2010-0397 CVE-2010-1129 CVE-2010-1205 CVE-2010-1311 CVE-2010-1800 CVE-2010-1801 CVE-2010-1802 CVE-2010-1808 CVE-2010-2063 CVE-2010-2225 CVE-2010-2484 CVE-2010-2531 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Отказ в обслуживании Раскрытие важных данных Внедрение в сессию пользователя Обход ограничений безопасности Спуфинг атака Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Apple Macintosh OS X |
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю внедриться в сессию пользователя, произвести спуфинг атаку, обойти некоторые ограничения безопасности, получить доступ к важным данным, вызвать отказ в обслуживании и скомпрометировать целевую систему.
1. Уязвимость существует из-за ошибки проверки границ данных в Apple Type Services при обработке встроенных шрифтов. Удаленный пользователь может с помощью документа, содержащего специально сформированный шрифт, вызвать переполнение стека и выполнить произвольный код на целевой системе.
2. Уязвимость существует из-за того, что компонент CFNetwork разрешает создание анонимных TLS/SSL подключений. Удаленный пользователь может произвести атаку «человек посередине» и получить доступ к потенциально важным данным.
3. Уязвимости существуют из-за использования уязвимостей версии ClamAV. Подробное описание уязвимостей:
www.securitylab.ru/vulnerability/392764.php
4. Уязвимость существует из-за ошибки в методе JBIG2Stream::readSymbolDictSeg() компонента CoreGraphics при обработке JBIG2 структур. Удаленный пользователь может с помощью специально сформированного PDF файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.
5. Уязвимость существует из-за ошибки в компоненте libsecurity при обработке имен хостов в сертификате, содержащем три или более компонентов. Ошибка приводит к тому, что последние символы в имени хоста некорректно сверяются, что позволяет злоумышленнику произвести спуфинг атаку.
6. Уязвимость существует из-за использования уязвимой версии библиотеки libpng в PHP. Удаленный пользователь может скомпрометировать целевую систему. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/395260.php #1
7. Множественные уязвимости обнаружены в встроенной версии PHP. Подробное описание уязвимостей:
www.securitylab.ru/vulnerability/391278.php
www.securitylab.ru/vulnerability/395257.php
www.securitylab.ru/vulnerability/393601.php
8. Уязвимость существует из-за использования уязвимой версии Samba. Подробное описание уязвимости:
www.securitylab.ru/vulnerability/395158.php
URL производителя: www.apple.com/macosx/
Решение: Установите исправление 2010-005 с сайта производителя.
Ссылки:
About Security Update 2010-005
http://archives.neohapsis.com/archives/fulldisclosure/2010-08/0315.html
Перейти к обсуждению на форуме >>
Блоги
TOP Новости 
Уязвимости 09 февраля, 2012
07 февраля, 2012
06 февраля, 2012
03 февраля, 2012
Подписка
Вирусы 