Дата публикации: | 28.09.2005 |
Всего просмотров: | 1118 |
Опасность: | Низкая |
Наличие исправления: | |
Количество уязвимостей: | 1 |
CVE ID: | Нет данных |
Вектор эксплуатации: | |
Воздействие: | |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | |
Уязвимые версии: Mac OS 10.3.9, 10.4.2
Описание: 1. При использовании Kerberos version 5 для SMTP аутентификации, система может добавить часть неинициализированной памяти к сообщению. 2. При включенном правиле автоответа, приложение mail.app может раскрыть удаленным пользователям данные в зашифрованных сообщениях. Во время автоответа приложение расшифровывает исходное письмо и включает его в незашифрованном виде в письмо, отправляемое адресату. URL производителей: www.apple.com Решение: Установите исправление с сайта производителя. |
|
Ссылки: | APPLE-SA-2005-09-22 Security Update 2005-008 |