Vulnerability Bulletins |
Publicada actualización de seguridad de Apple |
|
Vulnerability classification |
|
| Property | Value |
| Confidence level | Oficial |
| Impact | Obtener acceso |
| Dificulty | Experto |
| Required attacker level | Acceso remoto sin cuenta a un servicio exotico |
System information |
|
| Property | Value |
| Affected manufacturer | UNIX |
| Affected software |
Mac OS X v10.2.8 Mac OS X Server v10.2.8 Mac OS X v10.3.5 Mac OS X Server v10.3.5 |
Description |
|
|
Se ha publicado una actualización de seguridad para las versiones 10.2.8 y 10.3.5 de Apple. Las vulnerabilidades que resuelve esta actualización son descritas a continuación. - CAN-2004-0921: Una vulnerabilidad de denegación de servicio en AFP Server podría permitir a un invitado desconectar volúmenes AFP. Versiones afectadas: Mac OS X v10.3.5 y Mac OS X Server v10.3.5 - CAN-2004-0922: Una vulnerabilidad en AFP Server podría permitir que permisos de solo escritura en un volumen AFP se conviertan en permisos de lectura-escritura. Versiones afectadas: Mac OS X v10.3.5 y Mac OS X Server v10.3.5. - CAN-2004-0558: Una vulnerabilidad en CUPS podría causar una situación de denegación de servicio del sistema de impresión. Versiones afectadas: Mac OS X v10.3.5, Mac OS X Server v10.3.5, Mac OS X v10.2.8, Mac OS X Server v10.2.8 - CAN-2004-0923: Una vulnerabilidad en CUPS podría causar el escape de contraseñas de usuarios. Versiones afectadas: Mac OS X v10.3.5, Mac OS X Server v10.3.5, Mac OS X v10.2.8, Mac OS X Server v10.2.8. - CAN-2004-0924: Una vulnerabilidad en NetInfoManager podría provocar la indicación incorrecta del estado de algunas cuentas de usuario. Versiones afectadas: Mac OS X v10.3.5 y Mac OS X Server v10.3.5 - CAN-2004-0925: Una vulnerabilidad en postfix podría causar una situación de denegación de servicio cuando SMTP AUTH ha sido activado. Versiones afectadas: Mac OS X v10.3.5 y Mac OS X Server v10.3.5. - CAN-2004-0926: Una vulnerabilidad de desbordamiento de búfer en la zona de heap en QuickTime podría provocar la ejecución remota de código. Versiones afectadas: Mac OS X v10.3.5, Mac OS X Server v10.3.5, Mac OS X v10.2.8, Mac OS X Server v10.2.8. - CAN-2004-0927: Una vulnerabilidad en ServerAdmin podría permitir que las comunicaciones entre cliente y servidor sean decodificadas ya que por defecto todas las instalación incluyen el mismo certificado. Versiones afectadas: Mac OS X Server v10.3.5 y Mac OS X Server v10.2.8. |
|
Solution |
|
|
Actualización de software Apple Mac OS X 10.2.8 Client Mac OS X 10.2.8 Server http://www.apple.com/support/downloads/securityupdate20040930macosx1028clientandserver.html Mac OS X 10.3.5 Client Mac OS X 10.3.5 Server http://www.apple.com/support/downloads/securityupdate20040930macosx1035clientserver.html |
|
Standar resources |
|
| Property | Value |
| CVE |
CAN-2004-0921 CAN-2004-0922 CAN-2004-0558 CAN-2004-0923 CAN-2004-0924 CAN-2004-0925 CAN-2004-0926 CAN-2004-0927 |
| BID | |
Other resources |
|
|
Apple Security Update 2004-09-30 http://docs.info.apple.com/article.html?artnum=61798 |
|
Version history |
||
| Version | Comments | Date |
| 1.0 | Aviso emitido | 2004-10-05 |