Дата публикации: | 19.02.2007 |
Всего просмотров: | 2735 |
Опасность: | Высокая |
Наличие исправления: | Да |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2007-0021 CVE-2007-0023 CVE-2007-0197 CVE-2007-0614 CVE-2007-0710 |
Вектор эксплуатации: | Удаленная |
Воздействие: |
Отказ в обслуживании Повышение привилегий Компрометация системы |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Apple Macintosh OS X |
Уязвимые версии: Apple Macintosh OS X
Описание: 1. Уязвимость существует из-за ошибки проверки границ данных в Finder. Злоумышленник может обманом заставить пользователя смонтировать специально сформированный образ, вызвать переполнение буфера и выполнить произвольный код на целевой системе.
2. Ошибка разыменования нулевого указателя обнаружена в iChat Bonjour. Злоумышленник может аварийно завершить работу приложения. Более поднобное описание уязвимости: 3. Уязвимость форматной строки обнаружена при обработке AIM URL в iChat. Удаленный пользователь может с помощью специально сформированного AIM URLв выполнить произвольный код на целевой системе.
4. Уязвимость существует из-за ошибки в UserNotificationCenter, которая может позволить локальному пользователю повысить свои привилегии на системе. Более подробное описание уязвимости: URL производителя: www.apple.com/macosx/ Решение: Установите исправление с сайта производителя. |