25 Мая 2007 14:05 25 Мая 2007 14:05 |

Поделиться

Apple «залатала» 17 уязвимостей Mac OS X: DoS-атаки и произвольный код

Среди обнаруженных за месяц уязвимостей встречаются как ведущие к атаке отказа в обслуживании, так и к выполнению в целевой системе произвольного кода.

Одна из самых серьёзных ошибок кроется в CoreGraphics — произвольный код можно выполнить, прислав пользователю специально сконструированный PDF.

Ещё одна опасная ошибка находится в компоненте UPnP IGD (стандартизованный протокол управления устройствами через интернет-шлюз). В коде, отвечающем за мэппинг портов в домашних шлюзах NAT (трансляции сетевых адресов) имеется ошибка переполнения буфера, что может привести к выполнению удалённого кода через приложение для чата, iChat. Для эксплуатации уязвимости достаточно прислать специально сконструированный пакет.

В BIND обнаружено 4 способа проведения атаки отказа в обслуживании; ошибки также найдены в Alias Manager, fetchmail, file, mDNSResponder, PPP, ruby, screen, texinfo и VPN.

Поделиться

Короткая ссылка