Vulnerabilidades

Vulnerabilidad no especificada en la llamada al sistema setsockopt en Mac OS X 10.3.9 y versiones anteriores permite a usuarios locales provocar una denegación de servicio (agotamiento de memoria) mediante argumentos manipulados.

Desbordamiento de entero en la llamada al sistema searchfs en Mac OS X 10.3.9 y versiones anteriores permite a los usuarios locales ejecutar código arbitrario mediante parámetros diseñados a tal efecto.

Desbordamiento de búfer basado en el montículo (heap) en la funcionalidad de emulación de llamadas al sistema de Mac OS X anterior a 10.3.9 permite a usuarios locales provocar una denegación de servicio (kernel panic) y, posiblemente, ejecutar código arbitrario mediante parámetros manipulados.

El asistente de creación de cuentas nuevas de Mail.app 2.0 en Mac OS 10.4, al configurar una cuenta de correo IMAP y verificar las credenciales, no pide al usuario que use SSL hasta después de que la contraseña ya se haya enviado, lo que provoca que la contraseña se envíe en texto plano.

Vulnerabilidad desconocida en Mac OS X 10.3.9 que permite a usuarios locales obtener privilegios mediante (1) chfn, (2) chpass y (3) chsh, que "usan programas auxiliares externos de forma insegura".

Vulnerabilidad de salto de directorio (directory traversal) en los servicios de intercambio de archivos y objetos (OBEX) de Bluetooth en Mac OS X 10.3.9, que permite a atacantes remotos leer archivos arbitrarios.

Apple Help Viewer 2.0.7 y 3.0.0 en Mac OS X 10.3.9 permite a atacantes remotos leer y ejecutar scripts arbitrarios con privilegios menos restrictivos mediante un URI help://.

AppKit en Mac OS X 10.3.9 permite a atacantes provocar una denegación de servicio (fallo de la aplicación Cocoa) mediante una imagen TIFF mal formada que hace que NXSeek utilice un desplazamiento incorrecto, lo que conduce a una excepción no gestionada.

Desbordamiento de búfer en la herramienta Netinfo Setup Tool (NeST) que permite a usuarios locales ejecutar código arbitrario.

Los sistemas con Bluetooth habilitado en Mac OS X 10.3.9 activan por defecto el servicio de intercambio de archivos por Bluetooth, lo que permite a atacantes remotos acceder a archivos sin que el usuario reciba ninguna notificación, y a usuarios locales acceder a archivos a través del directorio predeterminado.

El Editor de AppleScript en Mac OS X 10.3.9 no muestra correctamente el código de script de un URI applescript:, lo que puede dar lugar a que el código mostrado sea distinto del código que se ejecutaría realmente, lo que podría permitir a atacantes remotos engañar a los usuarios para que ejecuten código malicioso…

El servicio de proxy HTTP de Server Admin para Mac OS X 10.3.9 no restringe el acceso cuando está habilitado, lo que permite a atacantes remotos utilizar el proxy.

lukemftpd en Mac OS X 10.3.9 permite a usuarios remotos autenticados escapar del entorno chroot iniciando sesión con su nombre completo.

Mac OS X 10.3.9, cuando utiliza un servidor LDAP que no emplea ldap_extended_operation, puede almacenar en texto plano las contraseñas LDAP iniciales de las cuentas nuevas.

Apple Terminal 1.4.4 permite a los atacantes ejecutar comandos arbitrarios mediante secuencias de escape de terminal.

Desbordamiento de búfer en el framework Foundation de Mac OS X 10.3.9 permite a los usuarios locales ejecutar código arbitrario mediante una variable de entorno larga.

El manejador de URI x-man-page: de Apple Terminal 1.4.4 en Mac OS X 10.3.9 no depura las secuencias de escape de terminal, lo que permite a atacantes remotos ejecutar comandos arbitrarios.

Mac OS X 10.3.x y anteriores utiliza permisos inseguros para un pseudoterminal tty (pty) gestionado por un programa que no es setuid, lo que permite a usuarios locales leer o modificar las sesiones de otros usuarios.

Desbordamiento de búfer basado en la pila en el demonio de VPN (vpnd) de Mac OS X anterior a 10.3.9 que permite a usuarios locales ejecutar código arbitrario mediante un argumento -i (Server_id) largo.

ColorSync en Mac OS X 10.3.7 y 10.3.8 permite a los atacantes ejecutar código arbitrario mediante perfiles de color ICC malformados que modifican el montículo (heap).

Error de signo en enteros en la función parse_machfile del cargador mach-o (mach_loader.c) del kernel Darwin utilizado en Mac OS X 10.3.7, y otras versiones anteriores a 10.3.9, permite a usuarios locales provocar una denegación de servicio (consumo de CPU) mediante una cabecera mach-o manipulada.

Mac OS X anterior a 10.3.8 utiliza permisos de escritura para todos los usuarios en determinados directorios, lo que podría permitir a usuarios locales obtener privilegios, posiblemente a través de la caché de recibos o de los perfiles de ColorSync.

Los comandos "at" de Mac OS X 10.3.7 y anteriores no reducen correctamente los privilegios, lo que permite a los usuarios locales (1) eliminar archivos arbitrarios mediante atrm, (2) ejecutar programas arbitrarios mediante el argumento -f de batch, o (3) leer archivos arbitrarios mediante el argumento -f de batch, lo…

Mail en Mac OS X 10.3.7, al generar una cabecera Message-ID, produce un GUUID que incluye información que identifica el hardware Ethernet utilizado, lo que permite a atacantes remotos relacionar los mensajes de correo con una máquina concreta.

El Finder de Mac OS X y versiones anteriores permite a los usuarios locales sobrescribir archivos arbitrarios y obtener privilegios mediante la creación de un enlace duro desde el archivo .DS_Store a un archivo arbitrario.