Boletines de Vulnerabilidades |
Actualización de seguridad Apple 2004-06-07 |
|
Clasificación de la vulnerabilidad |
|
| Propiedad | Valor |
| Nivel de Confianza | Oficial |
| Impacto | Obtener acceso |
| Dificultad | Experto |
| Requerimientos del atacante | Acceso remoto sin cuenta a un servicio estandar |
Información sobre el sistema |
|
| Propiedad | Valor |
| Fabricant afectat | UNIX |
| Software afectado |
Mac OS X v10.3.4 Mac OS X Server v10.3.4 Mac OS X v10.2.8 Mac OS X Server v10.2.8 |
Descripción |
|
|
Los siguientes componentes han sido actualizados: LaunchService CAN-2004-0538 Impacto: LaunchServices registra aplicaciones automáticamente lo que podría ser utilizado para que el sistema ejecutase aplicaciones. Discusión: LaunchServices es un componente que descubre y abre aplicaciones. El componente ha sido modificado para que solo abra aplicaciones que han sido ejecutadas previamente en el sistema, sino es así, se generará un alerta. DiskImageMounter Impacto: Las URIs del tipo disk:// montan un sistema de ficheros remoto anónimo utilizando el protocolo http. Discusión: Las URIs del tipo disk:// han sido eliminadas del sistema como medida preventiva para evitar intentos de montar automáticamente sistemas de ficheros remotos. Safari CAN-2004-0539 Impacto: El botón "Show in Finder" podría abrir ciertos archivos descargados resultando, en algunos casos, en la ejecución de aplicaciones descargadas. Discusión: El botón "Show in Finder" no intentará abrir archivos descargados. Esta modificación esta solo disponible para Mac OS X v10.3.4. Terminal Impacto: No se pueden utilizar URIs telnet:// con un puerto alternativo. Discusión: Se ha hecho una modificación para permitir especificar un puerto alternativo en las URIs del tipo telnet:// |
|
Solución |
|
|
Actualización de software Apple Mac OS X v10.3.4 Mac OS X Server v10.3.4 http://www.apple.com/support/downloads/securityupdate_2004-06-07_(_10_3_4).html Mac OS X v10.2.8 Mac OS X Server v10.2.8 http://www.apple.com/support/downloads/securityupdate_2004-06-07_(_10_2_8).html |
|
Identificadores estándar |
|
| Propiedad | Valor |
| CVE |
CAN-2004-0538 CAN-2004-0539 |
| BID | |
Recursos adicionales |
|
|
Apple Security Updates http://docs.info.apple.com/article.html?artnum=61798 |
|
Histórico de versiones |
||
| Versión | Comentario | Data |
| 1.0 | Aviso emitido | 2004-06-08 |