Vulnerabilidades

Perl en Apple Mac OS X Server 10.3.9 no se quita apropiadamente privilegios cuando se usa la variable "$<" para establecer uid, lo que permite a atacantes ganar privilegios.

Desbordamiento de búfer basado en el montículo (heap) en CoreFoundation en Mac OS X y OS X Server 10.4 hasta la 10.4.3 permite a atacantes remotos ejecutar código arbitrario mediante vectores de ataque no especificados que implican la "validación de URL".

Vulnerabilidad no especificada en passwordserver en Mac OS X Server 10.3.9 y 10.4.3, al crear un servidor maestro de Open Directory, permite a los usuarios locales obtener privilegios mediante vectores de ataque desconocidos.

Vulnerabilidad desconocida en iodbcadmintool en la utilidad ODBC Administrator de Mac OS X y OS X Server 10.3.9 y 10.4.3 permite a usuarios locales ejecutar código arbitrario mediante vectores de ataque desconocidos.

Desbordamiento de búfer en el montículo (heap) en WebKit en Mac OS X y OS X Server 10.3.9 y 10.4.3, tal como se usa en aplicaciones como Safari, permite a atacantes remotos ejecutar código arbitrario mediante vectores de ataque desconocidos.

El servidor de registro del sistema (system log) de Mac OS X y OS X Server 10.4 hasta la 10.4.3 permite a atacantes remotos falsificar mensajes de syslog en los archivos de registro mediante la inyección de diversos caracteres de control, como el de nueva línea (NL).

Safari en Mac OS X y OS X Server 10.3.9 y 10.4.3 permite a atacantes remotos hacer que se descarguen archivos en ubicaciones situadas fuera del directorio de descargas mediante un nombre de archivo largo.

Vulnerabilidad no especificada en la ventana Obtener información del Finder de Mac OS X 10.4 hasta la 10.4.2 provoca que el Finder muestre de forma incorrecta la información de propiedad de archivos y grupos. NOTA: no está claro si este problema cumple la definición de CVE de una vulnerabilidad.

Keychain Access en Mac OS X 10.4.2 y anteriores mantiene una contraseña visible aunque un llavero caduque por tiempo de espera mientras se está visualizando la contraseña, lo que podría permitir que atacantes con acceso físico obtengan la contraseña.

Software Update en Mac OS X 10.4.2, cuando el usuario marca todas las actualizaciones para ignorarlas, se cierra sin preguntar al usuario si desea restablecer el estado de las actualizaciones, lo que podría impedir que se instalen actualizaciones importantes relacionadas con la seguridad.

Una interfaz no especificada del núcleo en Mac OS X 10.4.2 y anteriores no borra correctamente la memoria antes de reutilizarla, lo que podría permitir a atacantes obtener información sensible, una vulnerabilidad distinta de CVE-2005-1126 y CVE-2005-1406.

memberd en Mac OS X 10.4 hasta 10.4.2, en determinadas situaciones, no sincroniza con rapidez las comprobaciones de control de acceso con los cambios en la pertenencia a grupos, lo que podría permitir a los usuarios acceder a archivos y otros recursos después de haber sido eliminados de un grupo.

Safari posterior a la 2.0 en Apple Mac OS X 10.3.9 permite a atacantes remotos eludir las restricciones de dominio mediante archivos web manipulados que hacen que Safari los muestre como si procedieran de un sitio diferente.

SecurityAgent en Apple Mac OS X 10.4.2, en determinadas circunstancias, puede hacer que aparezca el botón "Switch User..." aunque la opción "Enable fast user switching" esté desactivada, lo que puede permitir a atacantes con acceso físico acceder al escritorio y eludir la opción "Require password to wake this computer…

Mail.app en Mail para Apple Mac OS X 10.3.9, cuando utiliza Kerberos 5 para la autenticación SMTP, puede incluir memoria no inicializada en un mensaje, lo que podría permitir a atacantes remotos obtener información sensible.

Mail.app en Mail para Apple Mac OS X 10.3.9 y 10.4.2 incluye el contenido de los mensajes al utilizar reglas de respuesta automática, lo que podría provocar que Mail.app incluya el contenido descifrado de los mensajes cifrados.

Las extensiones de Java para QuickTime 6.52 y anteriores en Apple Mac OS X 10.3.9 permiten que applets no fiables llamen a funciones arbitrarias en bibliotecas del sistema, lo que permite a atacantes remotos ejecutar código arbitrario.

Authorization Services en securityd para Apple Mac OS X 10.3.9 permite a usuarios locales obtener privilegios garantizándose a sí mismos determinados derechos que deben de ser restringidos a administradores.

Desbordamiento de búfer en ImageIO para Apple Mac OS X 10.4.2, tal como lo utilizan aplicaciones como WebCore y Safari, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo GIF manipulado.

La función malloc de la biblioteca libSystem en Apple Mac OS X 10.3.9 y 10.4.2 permite a usuarios locales sobrescribir archivos arbitrarios estableciendo la variable de entorno MallocLogFile con el archivo de destino antes de ejecutar una aplicación setuid.

Desbordamiento de búfer en QuickDraw Manager para Apple OS X 10.3.9 y 10.4.2, tal como lo utilizan aplicaciones como Safari, Mail y Finder, permite a atacantes remotos ejecutar código arbitrario mediante un archivo PICT manipulado.

dsidentity en Directory Services en Mac OS X 10.4.2 permite a los usuarios locales añadir o eliminar cuentas de usuario.

El Generador de perfiles del sistema en Mac OS X 10.4.2 muestra un dispositivo Bluetooth con la etiqueta "Requires Authentication: No" incluso cuando el usuario ha seleccionado la opción "Require pairing for security", lo que podría confundir a los usuarios sobre qué configuración es válida.

Mail.app en Mac OS 10.4.2 y anteriores, al imprimir o reenviar un mensaje HTML, carga imágenes remotas incluso cuando las preferencias del usuario indican lo contrario, lo que podría provocar una fuga de información privada.

Vulnerabilidad de complejidad algorítmica en CoreFoundation en Mac OS X 10.3.9 y 10.4.2 que permite a atacantes provocar una denegación de servicio (consumo de CPU) mediante fechas gregorianas manipuladas.