Boletines de Vulnerabilidades |
Múltiples vulnerabilidades en el kernel de Mac OS X |
|
Clasificación de la vulnerabilidad |
|
Propiedad | Valor |
Nivel de Confianza | Oficial |
Impacto | Obtener acceso |
Dificultad | Experto |
Requerimientos del atacante | Acceso remoto sin cuenta a un servicio exotico |
Información sobre el sistema |
|
Propiedad | Valor |
Fabricante afectado | UNIX |
Software afectado | Kernel |
Descripción |
|
Se han descubierto múltiples vulnerabilidades en el kernel de Apple Mac OS X. Las vulnerabilidades son descritas a continuación. - CVE-2006-5836: Se ha descubierto una vulnerabilidad en la llamada a sistema "fpathconf()" en bsd/kern/kern_descrip.c. Un atacante local podría causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un descriptor de fichero con un tipo no reconocido. - CVE-2006-6129: Se ha descubierto una vulnerabilidad del tipo desbordamiento de entero en la función "fatfile_getarch2()". Un atacante local podría causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante un archivo Mach-O Universal. - CVE-2006-6173: Se ha descubierto un desbordamiento de búfer en la función "shared_region_make_private_np()". Un atacante local podría ejecutar código arbitrario. |
|
Solución |
|
Actualización de software Apple Mac OS X 10.3.9 Client http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13243&cat=1&platform=osx&method=sa/SecUpd2007-003Pan.dmg Mac OS X 10.3.9 Server http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13244&cat=1&platform=osx&method=sa/SecUpdSrvr2007-003Pan.dmg Mac OS X Server 10.4.9 (PPC) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13236&cat=1&platform=osx&method=sa/MacOSXServerUpd10.4.9PPC.dmg Mac OS X 10.4.9 Combo (PPC) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13206&cat=1&platform=osx&method=sa/MacOSXUpdCombo10.4.9PPC.dmg Mac OS X 10.4.9 Combo (Intel) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13207&cat=1&platform=osx&method=sa/MacOSXUpdCombo10.4.9Intel.dmg Mac OS X 10.4.9 (Intel) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13208&cat=1&platform=osx&method=sa/MacOSXUpd10.4.9Intel.dmg Mac OS X 10.4.9 (PPC) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13209&cat=1&platform=osx&method=sa/MacOSXUpd10.4.9PPC.dmg Mac OS X Server 10.4.9 (Universal) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13237&cat=1&platform=osx&method=sa/MacOSXServerUpd10.4.9Univ.dmg Mac OS X Server 10.4.9 Combo (Universal) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13238&cat=1&platform=osx&method=sa/MacOSXSrvrCombo10.4.9Univ.dmg Mac OS X Server 10.4.9 Combo (PPC) http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=13239&cat=1&platform=osx&method=sa/MacOSXSrvrCombo10.4.9PPC.dmg |
|
Identificadores estándar |
|
Propiedad | Valor |
CVE |
CVE-2006-5836 CVE-2006-6129 CVE-2006-6173 |
BID |
20982 21291 21349 |
Recursos adicionales |
|
Apple Security Update 2007-003 (305214) http://docs.info.apple.com/article.html?artnum=305214 |
Histórico de versiones |
||
Versión | Comentario | Fecha |
1.0 | Aviso emitido | 2007-03-16 |