Boletines de Vulnerabilidades

int(1535)

Desbordamiento de búfer en iSync
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Principiante
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	iSync 1.5 / Mac OS X v10.2.8 iSync 1.5 / Mac OS X v10.3.x
Descripción
Se ha descubierto una vulnerabilidad de desbordamiento de búfer en la versión 1.5 de iSync sobre las versiones 10.2.8 y 10.3.x de Mac OS X. La vulnerabilidad reside en el manejo de los parámetros "-v" y "-a" por parte de la herramienta instalada setuid mRouter. La explotación de esta vulnerabilidad podría permitir a un atacante local ejecutar código arbitrario con privilegios de root.
Solución
Actualización de software Apple iSync http://www.apple.com/support/downloads/securityupdate2005004.html
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-0193
BID
Recursos adicionales
Apple Security Update 2005-004 http://docs.info.apple.com/article.html?artnum=301326