Vulnerabilidades

memberd en Mac OS X 10.4 hasta 10.4.2, en determinadas situaciones, no sincroniza con rapidez las comprobaciones de control de acceso con los cambios en la pertenencia a grupos, lo que podría permitir a los usuarios acceder a archivos y otros recursos después de haber sido eliminados de un grupo.

Safari posterior a la 2.0 en Apple Mac OS X 10.3.9 permite a atacantes remotos eludir las restricciones de dominio mediante archivos web manipulados que hacen que Safari los muestre como si procedieran de un sitio diferente.

Mail.app en Mail para Apple Mac OS X 10.3.9 y 10.4.2 incluye el contenido de los mensajes al utilizar reglas de respuesta automática, lo que podría provocar que Mail.app incluya el contenido descifrado de los mensajes cifrados.

SecurityAgent en Apple Mac OS X 10.4.2, en determinadas circunstancias, puede hacer que aparezca el botón "Switch User..." aunque la opción "Enable fast user switching" esté desactivada, lo que puede permitir a atacantes con acceso físico acceder al escritorio y eludir la opción "Require password to wake this computer…

Authorization Services en securityd para Apple Mac OS X 10.3.9 permite a usuarios locales obtener privilegios garantizándose a sí mismos determinados derechos que deben de ser restringidos a administradores.

Las extensiones de Java para QuickTime 6.52 y anteriores en Apple Mac OS X 10.3.9 permiten que applets no fiables llamen a funciones arbitrarias en bibliotecas del sistema, lo que permite a atacantes remotos ejecutar código arbitrario.

Mail.app en Mail para Apple Mac OS X 10.3.9, cuando utiliza Kerberos 5 para la autenticación SMTP, puede incluir memoria no inicializada en un mensaje, lo que podría permitir a atacantes remotos obtener información sensible.

Desbordamiento de búfer en QuickDraw Manager para Apple OS X 10.3.9 y 10.4.2, tal como lo utilizan aplicaciones como Safari, Mail y Finder, permite a atacantes remotos ejecutar código arbitrario mediante un archivo PICT manipulado.

Desbordamiento de búfer en ImageIO para Apple Mac OS X 10.4.2, tal como lo utilizan aplicaciones como WebCore y Safari, que permite a atacantes remotos ejecutar código arbitrario mediante un archivo GIF manipulado.

La función malloc de la biblioteca libSystem en Apple Mac OS X 10.3.9 y 10.4.2 permite a usuarios locales sobrescribir archivos arbitrarios estableciendo la variable de entorno MallocLogFile con el archivo de destino antes de ejecutar una aplicación setuid.

Desbordamiento de búfer en AppKit para Mac OS X 10.3.9 y 10.4.2 permite a atacantes externos, con la asistencia de un usuario, ejecutar código arbitrario mediante un archivo en formato Rich Text Format (RTF) manipulado.

dsidentity en Directory Services en Mac OS X 10.4.2 permite a los usuarios locales añadir o eliminar cuentas de usuario.

El protector de pantalla de Quartz Composer en Mac OS X 10.4.2 permite a los usuarios locales acceder a enlaces desde RSS Visualizer incluso cuando se requiere una contraseña.

CUPS en Mac OS X 10.3.9 y 10.4.2 no cierra correctamente los descriptores de archivo al gestionar varios trabajos de impresión simultáneos, lo que permite a atacantes remotos provocar una denegación de servicio (detención de la impresión).

Desbordamiento de búfer en ping en Mac OS X 10.3.9 permite a los usuarios locales ejecutar código arbitrario.

Vulnerabilidad de complejidad algorítmica en CoreFoundation en Mac OS X 10.3.9 y 10.4.2 que permite a atacantes provocar una denegación de servicio (consumo de CPU) mediante fechas gregorianas manipuladas.

La herramienta Server Admin en servermgr_ipfilter para Mac OS X 10.4 a 10.4.2, cuando se utilizan múltiples subredes y grupos de direcciones, no siempre escribe correctamente las reglas de cortafuegos en las reglas activas cuando se dan determinadas condiciones, lo que podría dar lugar a políticas de cortafuegos menos…

Vulnerabilidad desconocida en HItoolbox para Mac OS X 10.4.2 que permite a los servicios de VoiceOver leer campos de entrada segura.

Vulnerabilidad desconocida en Mac OS X 10.4.2 y anteriores, al utilizar la autenticación Kerberos con LDAP, permite a los atacantes obtener acceso a una ventana de Terminal con privilegios de root.

Mail.app en Mac OS 10.4.2 y anteriores, al imprimir o reenviar un mensaje HTML, carga imágenes remotas incluso cuando las preferencias del usuario indican lo contrario, lo que podría provocar una fuga de información privada.

El asistente de contraseñas de Mac OS X 10.4 a 10.4.2, cuando se utiliza para crear varias cuentas desde el mismo proceso, no restablece la lista de contraseñas sugeridas cuando se muestra el asistente, lo que permite a los atacantes ver las contraseñas usadas recientemente.

slpd en Directory Services en Mac OS X 10.3.9 crea archivos temporales inseguros como root, lo que permite a usuarios locales obtener privilegios.

Desbordamiento de búfer en servermgrd en Mac OS X 10.3.9 y 10.4.2 que permite a atacantes remotos ejecutar código arbitrario durante la autenticación.

Safari en WebKit en Mac OS X 10.4 a 10.4.2 accede directamente a las URL dentro de archivos PDF sin las comprobaciones de seguridad habituales, lo que permite a atacantes remotos ejecutar código arbitrario mediante enlaces en un archivo PDF.

AppKit para Mac OS X 10.3.9 y 10.4.2 permite a atacantes con acceso físico crear cuentas locales provocando que se produzca un error concreto en la ventana de inicio de sesión.