int(119)

Vulnerability Bulletins


Denegación de servicio en Apple MacOS X

Vulnerability classification

Property Value
Confidence level Oficial
Impact Denegación de Servicio
Dificulty Principiante
Required attacker level Acceso remoto con cuenta

System information

Property Value
Affected manufacturer UNIX
Affected software Apple MacOS X 10.2.2
Apple MacOS X Server 10.2.2

Description

Se ha descubierto un fallo de seguridad en MacOS X de Apple. La explotación de esta vulnerabilidad puede provocar una denegación de servicio.

Cuando un usuario crea un directorio, entra en él, crea otro directorio con el mismo nombre, e intenta entonces mover este directorio al nivel superior, el sistema reacciona de manera impredecible, pudiendo causar una caída del mismo.

Solution



Actualización de software
Apple MacOS X
http://www.apple.com/downloads/macosx/apple/

Standar resources

Property Value
CVE
BID

Other resources

Bugtraq ID: 6331
http://online.securityfocus.com/bid/6331

"Darwin - Development" mailing list: "Does this generate a kernel panic in darwin?"
http://lists.apple.com/archives/darwin-development/2002/Nov/20/

Version history

Version Comments Date
1.0 Aviso emitido 2003-12-10
Ministerio de Defensa
CNI
CCN
CCN-CERT