Vulnerabilidades

Vulnerabilidad de recorrido de directorios en el marco BOM de Mac OS X 10.x anterior a 10.3.9 y 10.4 anterior a 10.4.5 que permite a atacantes que cuentan con la asistencia del usuario sobrescribir o crear archivos arbitrarios mediante un archivo comprimido que es procesado por BOMArchiveHelper.

automount en Mac OS X 10.4.5 y versiones anteriores permite que servidores de archivos remotos provoquen una denegación de servicio (falta de respuesta) o ejecuten código arbitrario mediante vectores no especificados que hacen que automount "monte sistemas de archivos con nombres reservados".

IPSec, cuando se usa con redes VPN en Max OS X 10.4 a 10.4.5 permite a atacantes remotos causar una denegación de servicio (caída de aplicación) mediante vectores no especificados implicando "manejo incorrecto de condiciones de error".

La opción "Abrir archivos "seguros" tras la descarga" de Safari en Apple Mac OS X permite a atacantes remotos con asistencia del usuario ejecutar comandos arbitrarios engañando a un usuario para que descargue una carpeta __MACOSX que contiene metadatos (bifurcación de recursos) que invocan Terminal, el cual interpreta…

Apple Mac OS X 10.4.5 y permite a usuarios locales provocar una denegación de servicio (caída) mediante una llamada al sistema no documentada.

passwd en Directory Services en Mac OS X 10.3.x anterior a 10.3.9 y 10.4.x anterior a 10.4.5 permite a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo temporal .pwtmp.[PID].

Desbordamiento de búfer basado en el montículo (heap) en rsync en Mac OS X 10.4 hasta 10.4.5 permite a usuarios autenticados remotos ejecutar código arbitrario mediante atributos extendidos largos.

Vulnerabilidad no especificada en el núcleo de Mac OS X anterior a 10.3.8 que permite a usuarios locales provocar una denegación de servicio (bloqueo temporal) mediante vectores de ataque no especificados relacionados con el controlador de la unidad de control de ventiladores (FCU).

Desbordamiento de búfer en el montículo (heap) en LibSystem en Mac OS X 10.4 hasta 10.4.5 permite a atacantes dependientes del contexto ejecutar código arbitrario provocando que una aplicación que usa LibSystem solicite una gran cantidad de memoria.

El servidor de ventanas de CoreGraphics en Mac OS X 10.4.1 permite a usuarios locales con acceso a la consola obtener privilegios mediante "el lanzamiento de comandos en sesiones de root".

Vulnerabilidad no especificada en el núcleo de Apple Mac OS X anterior a 10.4.2 que permite a atacantes remotos provocar una denegación de servicio (pánico del núcleo) mediante un paquete TCP manipulado, posiblemente relacionado con el enrutamiento de origen o el enrutamiento de origen flexible.

passwd en Directory Services en Mac OS X 10.3.x anterior a 10.3.9 y 10.4.x anterior a 10.4.5 permite a usuarios locales crear archivos arbitrarios con permisos de escritura para todos como root al especificar un archivo alternativo en la opción de la base de datos de contraseñas.

Mac OS X 10.4.3 hasta 10.4.6, cuando loginwindow utiliza la opción "Nombre y contraseña" y la opción "Mostrar los botones Reiniciar, Suspender y Apagar" está desactivada, permite a los usuarios con acceso físico saltarse el inicio de sesión y reiniciar el sistema introduciendo las secuencias ">restart", ">power" o…

La función khtml::RenderTableSection::ensureRows en KHTMLParser en Apple Mac OS X 10.4.3 y anteriores, tal como se utiliza en Safari y TextEdit, permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y cierre inesperado de la aplicación) mediante archivos HTML con un atributo ROWSPAN…

Perl en Apple Mac OS X Server 10.3.9 no se quita apropiadamente privilegios cuando se usa la variable "$<" para establecer uid, lo que permite a atacantes ganar privilegios.

El servidor de registro del sistema (system log) de Mac OS X y OS X Server 10.4 hasta la 10.4.3 permite a atacantes remotos falsificar mensajes de syslog en los archivos de registro mediante la inyección de diversos caracteres de control, como el de nueva línea (NL).

Desbordamiento de búfer basado en el montículo (heap) en CoreFoundation en Mac OS X y OS X Server 10.4 hasta la 10.4.3 permite a atacantes remotos ejecutar código arbitrario mediante vectores de ataque no especificados que implican la "validación de URL".

Vulnerabilidad desconocida en iodbcadmintool en la utilidad ODBC Administrator de Mac OS X y OS X Server 10.3.9 y 10.4.3 permite a usuarios locales ejecutar código arbitrario mediante vectores de ataque desconocidos.

Vulnerabilidad no especificada en passwordserver en Mac OS X Server 10.3.9 y 10.4.3, al crear un servidor maestro de Open Directory, permite a los usuarios locales obtener privilegios mediante vectores de ataque desconocidos.

Safari en Mac OS X y OS X Server 10.3.9 y 10.4.3 permite a atacantes remotos hacer que se descarguen archivos en ubicaciones situadas fuera del directorio de descargas mediante un nombre de archivo largo.

Desbordamiento de búfer en el montículo (heap) en WebKit en Mac OS X y OS X Server 10.3.9 y 10.4.3, tal como se usa en aplicaciones como Safari, permite a atacantes remotos ejecutar código arbitrario mediante vectores de ataque desconocidos.

Keychain Access en Mac OS X 10.4.2 y anteriores mantiene una contraseña visible aunque un llavero caduque por tiempo de espera mientras se está visualizando la contraseña, lo que podría permitir que atacantes con acceso físico obtengan la contraseña.

Software Update en Mac OS X 10.4.2, cuando el usuario marca todas las actualizaciones para ignorarlas, se cierra sin preguntar al usuario si desea restablecer el estado de las actualizaciones, lo que podría impedir que se instalen actualizaciones importantes relacionadas con la seguridad.

Una interfaz no especificada del núcleo en Mac OS X 10.4.2 y anteriores no borra correctamente la memoria antes de reutilizarla, lo que podría permitir a atacantes obtener información sensible, una vulnerabilidad distinta de CVE-2005-1126 y CVE-2005-1406.

Vulnerabilidad no especificada en la ventana Obtener información del Finder de Mac OS X 10.4 hasta la 10.4.2 provoca que el Finder muestre de forma incorrecta la información de propiedad de archivos y grupos. NOTA: no está claro si este problema cumple la definición de CVE de una vulnerabilidad.