Security Lab

Обход ограничений безопасности в Apple Xcode

Дата публикации:30.05.2006
Дата изменения:14.07.2008
Всего просмотров:2111
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная сеть
Воздействие: Обход ограничений безопасности
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Apple Xcode 2.x
Уязвимые версии: Apple Xcode версии до 2.3

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности.

Уязвимость существует из-за отсутствия ограничения доступа к плагину сетевой службы WebObjects Xcode. Удаленный неавторизованный пользователь может изменить проекты WebObjects на системе.

URL производителя: developer.apple.com/tools/xcode/

Решение: Установите последнюю версию (2.3) с сайта производителя.

Ссылки: About the security content of Xcode Tools 2.3