Security Lab

Уязвимость при обработке хешей TXT ключей в Apple iChat

Дата публикации:31.01.2007
Дата изменения:19.02.2007
Всего просмотров:1141
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: CVE-2007-0614
CVE-2007-0613
Вектор эксплуатации: Локальная сеть
Воздействие: Отказ в обслуживании
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Apple Macintosh OS X
Уязвимые версии:
iChat 3.1.6 (v441), возможно другие версии InstantMessage framework v428 на Apple Macintosh OS X 10.4.8 (x86), возможно другие версии

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании приложения.

Уязвимость существует из-за ошибки в агенте iChat, использующего Bonjour для обработки хешей TXT ключей. Удаленный пользователь может разослать специально сформированный хеш TXT ключа и аварийно завершить работу приложения.

URL производителя: www.apple.com/macosx/

Решение: Установите исправление с сайта производителя.

Ссылки: http://projects.info-pull.com/moab/MOAB-29-01-2007.html