 |
Apple Mac OS X 2006-007更新修复多个安全漏洞 |
|
|
| Apple Mac OS X 2006-007更新修复多个安全漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-26 15:18:51 |
|
2006-12-2 13:52:08
发布日期：2006-11-28
更新日期：2006-12-01
受影响系统：Apple Mac OS X 10.4.x
Apple Mac OS X 10.3.x
Apple MacOS X Server 10.4.x
Apple MacOS X Server 10.3.x 不受影响系统：Apple Mac OS X 10.4.8
Apple Mac OS X 10.3.9
Apple MacOS X Server 10.4.8
Apple MacOS X Server 10.3.9 描述：
BUGTRAQ ID: 21335
CVE(CAN) ID: CVE-2006-4396,CVE-2006-4398,CVE-2006-4400,CVE-2006-4401,CVE-2006-4402,CVE-2006-4403,CVE-2006-4404,CVE-2006-4406,CVE-2006-4407,CVE-2006-4408,CVE-2006-4409,CVE-2006-4410,CVE-2006-4411,CVE-2006-4412
Mac OS X是苹果家族计算机所使用的操作系统。
Apple 2006-007安全更新修复了Mac OS X中的多个安全漏洞，具体包括：
* CVE-2006-4396
Apple Type Services服务程序不安全地创建了错误日志文件，允许本地攻击者以系统权限覆盖或创建文件。
* CVE-2006-4398
Apple Type Services服务程序中存在多个缓冲区溢出漏洞。本地攻击者可以通过发送特制的服务请求触发这些溢出，导致拒绝服务或以系统权限执行任意指令。
* CVE-2006-4400
Apple Type Services服务程序在处理字体时存在栈溢出。远程攻击者可以通过诱骗用户打开特制的字体文件来触发这个溢出，导致拒绝服务或以系统权限执行任意指令。
* CVE-2006-4401
如果用户受骗访问了特制的FTP URI的话，攻击者就可以导致用户的FTP客户端以受害用户的凭据向任意可访问的FTP服务器发布FTP命令。
* CVE-2006-4402
如果使用Finder浏览了包含有被破坏的.DS_Store"文件的目录的话，攻击者就可以触发堆溢出，导致应用程序崩溃或以运行Finder用户的权限执行任意指令。
* CVE-2006-4403
在试图认证有效的用户时，FTP服务器可能会在失败的登录尝试后崩溃，而试图认证未知用户时不会出现这种崩溃，因此攻击者可以通过这种行为判断帐号名称是否有效。
* CVE-2006-4404
Admin用户在以系统权限执行命令时通常要求认证，但是Installer允许Admin用户在安装某些软件包时无需认证便可以使用系统权限。
* CVE-2006-4406
如果启用了PPPoE的话，本地网络中的攻击者就可以触发溢出，导致拒绝服务或以系统权限执行任意指令。
* CVE-2006-4407
Secure Transport允许使用多种密码加密和认证数据。在进行连接的时候，应使用最佳的双方都支持的密码。由于在凭据优先级次序中的错误，Secure Transport可能会在有更好的密码时使用没有提供加密或认证的密码。
* CVE-2006-4408
包含有公钥的X.509证书可能会在验证签名的时候消耗大量的系统资源。攻击者可以通过诱骗系统处理这样的证书导致拒绝服务。
* CVE-2006-4409
在配置为使用HTTP代理的系统上，在线证书状态协议（OCSP）服务无法检索证书撤销列表。
* CVE-2006-4410
对于某些叶证书（leaf certificate），可能无法从发布中心查询撤销列表。
* CVE-2006-4411
在某些环境下，VPN服务器可能未经正确地清理环境便执行命令，这可能允许恶意的本地用户以系统权限创建文件或执行命令。
* CVE-2006-4412
特制的HTML文档可能导致访问之前已解除分配的对象，导致拒绝服务或执行任意指令。
此外，这个更新还修复了一些Mac OS X所捆绑的第三方产品中的多个安全漏洞。
<*来源：Benjamin Williams
Mu Security
Eric Cronin
Dr. Stephen N. Henson
Tim （darksock@uhagr.org）
链接：http://labs.musecurity.com/advisories/MU-200611-01.txt
http://docs.info.apple.com/article.html?artnum=304829
http://secunia.com/advisories/23155/
http://www.us-cert.gov/cas/techalerts/TA06-333A.html
*>
建议：
厂商补丁：
Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.apple.com/support/downloads/
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： Samba过多共享连接请求拒绝服务漏洞
下一篇新闻： KOffice畸形PPT文件处理整数溢出漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
