Boletines de Vulnerabilidades

int(2416)

Vulnerabilidad en el plug-in WebObjects para Xcode Tools
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Xcode Tools <2.3
Descripción
Se ha descubierto una vulnerabilidad en el plug-in WebObjects para Xcode Tools. La vulnerabilidad reside en que el servicio que permite manipular proyectos a través de red es accesible a equipos remotos mientras Xcode se está ejecutando. La explotación de esta vulnerabilidad podría permitir a un atacante remoto obtener o modificar proyectos WebObjects.
Solución
Actualización de software Apple Xcode 2.3 http://developer.apple.com/tools/download/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-1466
BID
Recursos adicionales
Apple Security Advisory http://docs.info.apple.com/article.html?artnum=303794