Vulnerability Bulletins |
Múltiples vulnerabilidades en el kernel de Mac OS X |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software | Kernel |
Description |
|
|
Se han descubierto múltiples vulnerabilidades en el kernel de Apple Mac OS X. Las vulnerabilidades son descritas a continuación. - CVE-2006-5836: Se ha descubierto una vulnerabilidad en la llamada a sistema "fpathconf()" en bsd/kern/kern_descrip.c. Un atacante local podría causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un descriptor de fichero con un tipo no reconocido. - CVE-2006-6129: Se ha descubierto una vulnerabilidad del tipo desbordamiento de entero en la función "fatfile_getarch2()". Un atacante local podría causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un archivo Mach-O Universal. - CVE-2006-6173: Se ha descubierto un desbordamiento de búfer en la función "shared_region_make_private_np()". Un atacante local podría ejecutar código arbitrario. |
|
Solution |
|
|
Actualización de software Apple Mac OS X 10.3.9 Client http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13243&cat=1&platform=osx&method=sa/SecUpd2007-003Pan.dmg Mac OS X 10.3.9 Server http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13244&cat=1&platform=osx&method=sa/SecUpdSrvr2007-003Pan.dmg Mac OS X Server 10.4.9 (PPC) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13236&cat=1&platform=osx&method=sa/MacOSXServerUpd10.4.9PPC.dmg Mac OS X 10.4.9 Combo (PPC) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13206&cat=1&platform=osx&method=sa/MacOSXUpdCombo10.4.9PPC.dmg Mac OS X 10.4.9 Combo (Intel) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13207&cat=1&platform=osx&method=sa/MacOSXUpdCombo10.4.9Intel.dmg Mac OS X 10.4.9 (Intel) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13208&cat=1&platform=osx&method=sa/MacOSXUpd10.4.9Intel.dmg Mac OS X 10.4.9 (PPC) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13209&cat=1&platform=osx&method=sa/MacOSXUpd10.4.9PPC.dmg Mac OS X Server 10.4.9 (Universal) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13237&cat=1&platform=osx&method=sa/MacOSXServerUpd10.4.9Univ.dmg Mac OS X Server 10.4.9 Combo (Universal) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13238&cat=1&platform=osx&method=sa/MacOSXSrvrCombo10.4.9Univ.dmg Mac OS X Server 10.4.9 Combo (PPC) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13239&cat=1&platform=osx&method=sa/MacOSXSrvrCombo10.4.9PPC.dmg |
|
Standar resources |
|
| Property | Value |
| CVE |
CVE-2006-5836 CVE-2006-6129 CVE-2006-6173 |
| BID |
20982 21291 21349 |
Other resources |
|
|
Apple Security Update 2007-003 (305214) http://docs.info.apple.com/article.html?artnum=305214 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2007-03-16 |