Vulnerabilidades

El protector de pantalla de Quartz Composer en Mac OS X 10.4.2 permite a los usuarios locales acceder a enlaces desde RSS Visualizer incluso cuando se requiere una contraseña.

Vulnerabilidad desconocida en HItoolbox para Mac OS X 10.4.2 que permite a los servicios de VoiceOver leer campos de entrada segura.

El Generador de perfiles del sistema en Mac OS X 10.4.2 muestra un dispositivo Bluetooth con la etiqueta "Requires Authentication: No" incluso cuando el usuario ha seleccionado la opción "Require pairing for security", lo que podría confundir a los usuarios sobre qué configuración es válida.

El asistente de contraseñas de Mac OS X 10.4 a 10.4.2, cuando se utiliza para crear varias cuentas desde el mismo proceso, no restablece la lista de contraseñas sugeridas cuando se muestra el asistente, lo que permite a los atacantes ver las contraseñas usadas recientemente.

Desbordamiento de búfer en AppKit para Mac OS X 10.3.9 y 10.4.2 permite a atacantes externos, con la asistencia de un usuario, ejecutar código arbitrario mediante un archivo en formato Rich Text Format (RTF) manipulado.

Desbordamiento de búfer en Directory Services en Mac OS X 10.3.9 y 10.4.2 permite a atacantes remotos ejecutar código arbitrario durante la autenticación.

Vulnerabilidad de complejidad algorítmica en CoreFoundation en Mac OS X 10.3.9 y 10.4.2 que permite a atacantes provocar una denegación de servicio (consumo de CPU) mediante fechas gregorianas manipuladas.

Desbordamiento de búfer en ping en Mac OS X 10.3.9 permite a los usuarios locales ejecutar código arbitrario.

slpd en Directory Services en Mac OS X 10.3.9 crea archivos temporales inseguros como root, lo que permite a usuarios locales obtener privilegios.

Safari en Mac OS X 10.3.9 y 10.4.2 envía los formularios de una página con formato XSL a la siguiente página que visita el usuario, lo que provoca que los datos del formulario se envíen al sitio equivocado.

AppKit para Mac OS X 10.3.9 y 10.4.2 permite a atacantes con acceso físico crear cuentas locales provocando que se produzca un error concreto en la ventana de inicio de sesión.

Desbordamiento de búfer en AppKit para Mac OS X 10.3.9 y 10.4.2, tal como se utiliza en aplicaciones como TextEdit, permite a atacantes externos con la asistencia del usuario ejecutar código arbitrario mediante un archivo de Microsoft Word manipulado.

Vulnerabilidad desconocida en Mac OS X 10.4.2 y anteriores, al utilizar la autenticación Kerberos con LDAP, permite a los atacantes obtener acceso a una ventana de Terminal con privilegios de root.

La herramienta Server Admin en servermgr_ipfilter para Mac OS X 10.4 a 10.4.2, cuando se utilizan múltiples subredes y grupos de direcciones, no siempre escribe correctamente las reglas de cortafuegos en las reglas activas cuando se dan determinadas condiciones, lo que podría dar lugar a políticas de cortafuegos menos…

Desbordamiento de búfer en traceroute en Mac OS X 10.3.9 que permite a usuarios locales ejecutar código arbitrario a través de vectores desconocidos.

Safari en WebKit en Mac OS X 10.4 a 10.4.2 accede directamente a las URL dentro de archivos PDF sin las comprobaciones de seguridad habituales, lo que permite a atacantes remotos ejecutar código arbitrario mediante enlaces en un archivo PDF.

Múltiples vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Weblog Server en Mac OS X 10.4 a 10.4.2 permiten a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios mediante vectores desconocidos.

CUPS en Mac OS X 10.3.9 y 10.4.2 permite a atacantes remotos provocar una denegación de servicio (consumo de CPU) enviando una solicitud IPP incompleta y cerrando la conexión.

CUPS en Mac OS X 10.3.9 y 10.4.2 no cierra correctamente los descriptores de archivo al gestionar varios trabajos de impresión simultáneos, lo que permite a atacantes remotos provocar una denegación de servicio (detención de la impresión).

dsidentity en Directory Services en Mac OS X 10.4.2 permite a los usuarios locales añadir o eliminar cuentas de usuario.

Mail.app en Mac OS 10.4.2 y anteriores, al imprimir o reenviar un mensaje HTML, carga imágenes remotas incluso cuando las preferencias del usuario indican lo contrario, lo que podría provocar una fuga de información privada.

Vulnerabilidad de doble liberación de memoria en la función krb5_recvauth en MIT Kerberos 5 (krb5) 1.4.1 y anteriores permite que atacantes remotos ejecuten código arbitrario mediante ciertas condiciones de error.

Vulnerabilidad desconocida en el CoreGraphics Window Server de Mac OS X 10.4.x hasta la 10.4.1 que permite a usuarios locales inyectar comandos arbitrarios en sesiones de root.

Dashboard en Apple Mac OS X Tiger 10.4 permite a los atacantes ejecutar comandos arbitrarios al sustituir el comportamiento de los widgets del sistema mediante un widget de usuario con el mismo identificador de paquete (CFBundleIdentifier), una vulnerabilidad distinta de CVE-2005-1474.

Dashboard en Apple Mac OS X 10.4.1 permite a atacantes remotos instalar widgets a través de Safari sin pedir confirmación al usuario, una vulnerabilidad distinta de CVE-2005-1933.