Boletines de Vulnerabilidades

int(687)

Vulnerabilidad en productos Macromedia sobre Macintosh OS X
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de privilegios
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	Macintosh OS X - Macromedia MX 2004 Macintosh OS X - Macromedia Contribute 2
Descripción
Se ha descubierto una vulnerabilidad en las versiones para Macintosh OS X de Macromedia MX 2004 y Contribute 2. Los instaladores para Macintosh OS X de Macromedia así como los clientes de e-licensing instalan el binario 'AuthenticatinService' con SUID y con permisos de escritura para todos los usuarios. Esto podría permitir a un atacante local escalar privilegios mediante la modificación del binario afectado si otro usuario ejecuta el binario modificado independientemente del software de Macromedia.
Solución
Con la cuenta de administrador, se pueden cambiar los permisos del archivo afectado para resolver este problema: sudo chmod 4775 "/Library/Application Support/Macrovision/AuthenticationService" Actualización de software Macromedia Mac OS X http://www.macromedia.com/support/service/ts/documents/activation_loop.htm
Identificadores estándar
Propiedad	Valor
CVE
BID
Recursos adicionales
Macromedia Security Bulletin MPSB04-03 http://www.macromedia.com/devnet/security/security_zone/mpsb04-03.html