| Дата публикации: | 19.02.2007 |
| Всего просмотров: | 2764 |
| Опасность: | Высокая |
| Наличие исправления: | Да |
| Количество уязвимостей: | 1 |
| CVE ID: |
CVE-2007-0021 CVE-2007-0023 CVE-2007-0197 CVE-2007-0614 CVE-2007-0710 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Отказ в обслуживании Повышение привилегий Компрометация системы |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | Apple Macintosh OS X |
| Уязвимые версии: Apple Macintosh OS X
Описание: 1. Уязвимость существует из-за ошибки проверки границ данных в Finder. Злоумышленник может обманом заставить пользователя смонтировать специально сформированный образ, вызвать переполнение буфера и выполнить произвольный код на целевой системе.
2. Ошибка разыменования нулевого указателя обнаружена в iChat Bonjour. Злоумышленник может аварийно завершить работу приложения. Более поднобное описание уязвимости: 3. Уязвимость форматной строки обнаружена при обработке AIM URL в iChat. Удаленный пользователь может с помощью специально сформированного AIM URLв выполнить произвольный код на целевой системе.
4. Уязвимость существует из-за ошибки в UserNotificationCenter, которая может позволить локальному пользователю повысить свои привилегии на системе. Более подробное описание уязвимости: URL производителя: www.apple.com/macosx/ Решение: Установите исправление с сайта производителя. |