Boletines de Vulnerabilidades

int(2825)

Compromiso de root en Apple Remote Desktop
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Compromiso Root
Dificultad	Experto
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	UNIX
Software afectado	Apple Remote Desktop 3.0
Descripción
Se ha descubierto una vulnerabilidad en Apple Remote Desktop 3.0. La vulnerabilidad reside en un error en los paquetes que utiliza para instalar y actualizar los sistemas de clientes. Un atacante local podría ejecutar comandos arbitrarios con los privilegios de administrador en los sistemas clientes cuando Apple Remote Desktop para cliente es instalado o actualizado, debido a que los permisos de estos paquetes son insuficientes.
Solución
Actualización de software Apple Apple Remote Desktop 3.1 http://www.apple.com/support/downloads/appleremotedesktop31client.html http://www.apple.com/support/downloads/appleremotedesktop31admin.html
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-4413
BID
Recursos adicionales
Apple (304824) http://docs.info.apple.com/article.html?artnum=304824