Vulnerabilidades

SecurityAgent en Apple Mac OS X 10.4.1 permite a atacantes con acceso físico eludir el protector de pantalla bloqueado y ejecutar aplicaciones en segundo plano abriendo una URL desde un campo de entrada de texto.

Apple Mac OS X 10.4.x hasta la 10.4.1 establece permisos inseguros de escritura para todos los usuarios y para el grupo en (1) la carpeta de caché del sistema y (2) los widgets del sistema de Dashboard, lo que permite a los usuarios locales realizar operaciones de archivos no autorizadas mediante "condiciones de…

launchd 106 en Apple Mac OS X 10.4.x hasta la 10.4.1 permite a los usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico sobre el archivo de socket en un directorio temporal inseguro.

El cliente MCX para Apple Mac OS X 10.4.x hasta la 10.4.1 registra de forma insegura las credenciales del directorio personal portátil, lo que permite a los usuarios locales obtener dichas credenciales.

LaunchServices en Apple Mac OS X 10.4.x hasta la 10.4.1 no marca correctamente como no seguras las extensiones de archivo y los tipos MIME si no se crea un identificador de tipo uniforme (UTI) de Apple cuando el tipo se añade a la base de datos de tipos no seguros, lo que podría permitir a los atacantes eludir las…

NFS en Apple Mac OS X 10.4.x hasta la 10.4.1 no respeta correctamente los indicadores -network o -mask de un sistema de archivos y lo exporta a todo el mundo, lo que permite a atacantes remotos eludir las restricciones de acceso previstas.

bzip2 permite a atacantes remotos provocar una denegación de servicio (consumo del disco duro) mediante un archivo bzip2 manipulado que provoca un bucle infinito (también conocido como "bomba de descompresión").

Determinadas llamadas al sistema en Apple Mac OS X 10.4.1 no aplican correctamente los permisos de ciertos directorios que no tienen activado el bit de lectura POSIX, pero sí los bits de ejecución para el grupo o para otros, lo que permite a los usuarios locales listar archivos en directorios que, de otro modo,…

Los scripts (1) stopserver.sh y (2) startserver.sh de Adobe Version Cue en Mac OS X utilizan el directorio de trabajo actual para localizar y ejecutar el script productname.sh, lo que permite a usuarios locales ejecutar código arbitrario copiando y llamando a los scripts desde un directorio controlado por el usuario.

Desbordamiento de entero en la llamada al sistema searchfs en Mac OS X 10.3.9 y versiones anteriores permite a los usuarios locales ejecutar código arbitrario mediante parámetros diseñados a tal efecto.

Desbordamiento de búfer basado en la pila en la llamada al sistema semop en Mac OS X 10.3.9 y anteriores permite a los usuarios locales obtener privilegios mediante argumentos manipulados.

Vulnerabilidad desconocida en la llamada nfs_mount de Mac OS X 10.3.9 y anteriores que permite a los usuarios locales obtener privilegios mediante argumentos manipulados.

Desbordamiento de búfer basado en el montículo (heap) en la funcionalidad de emulación de llamadas al sistema de Mac OS X anterior a 10.3.9 permite a usuarios locales provocar una denegación de servicio (kernel panic) y, posiblemente, ejecutar código arbitrario mediante parámetros manipulados.

Vulnerabilidad no especificada en la llamada al sistema setsockopt en Mac OS X 10.3.9 y versiones anteriores permite a usuarios locales provocar una denegación de servicio (agotamiento de memoria) mediante argumentos manipulados.

Desbordamiento de búfer en el framework Foundation de Mac OS X 10.3.9 permite a los usuarios locales ejecutar código arbitrario mediante una variable de entorno larga.

El manejador de URI x-man-page: de Apple Terminal 1.4.4 en Mac OS X 10.3.9 no depura las secuencias de escape de terminal, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

El servicio de proxy HTTP de Server Admin para Mac OS X 10.3.9 no restringe el acceso cuando está habilitado, lo que permite a atacantes remotos utilizar el proxy.

Vulnerabilidad desconocida en Mac OS X 10.3.9 que permite a usuarios locales obtener privilegios mediante (1) chfn, (2) chpass y (3) chsh, que "usan programas auxiliares externos de forma insegura".

Mac OS X 10.3.9, cuando utiliza un servidor LDAP que no emplea ldap_extended_operation, puede almacenar en texto plano las contraseñas LDAP iniciales de las cuentas nuevas.

AppKit en Mac OS X 10.3.9 permite a atacantes provocar una denegación de servicio (fallo de la aplicación Cocoa) mediante una imagen TIFF mal formada que hace que NXSeek utilice un desplazamiento incorrecto, lo que conduce a una excepción no gestionada.

Apple Terminal 1.4.4 permite a los atacantes ejecutar comandos arbitrarios mediante secuencias de escape de terminal.

Los sistemas con Bluetooth habilitado en Mac OS X 10.3.9 activan por defecto el servicio de intercambio de archivos por Bluetooth, lo que permite a atacantes remotos acceder a archivos sin que el usuario reciba ninguna notificación, y a usuarios locales acceder a archivos a través del directorio predeterminado.

Apple Help Viewer 2.0.7 y 3.0.0 en Mac OS X 10.3.9 permite a atacantes remotos leer y ejecutar scripts arbitrarios con privilegios menos restrictivos mediante un URI help://.

Vulnerabilidad de salto de directorio (directory traversal) en los servicios de intercambio de archivos y objetos (OBEX) de Bluetooth en Mac OS X 10.3.9, que permite a atacantes remotos leer archivos arbitrarios.

lukemftpd en Mac OS X 10.3.9 permite a usuarios remotos autenticados escapar del entorno chroot iniciando sesión con su nombre completo.