Vulnerabilidades

El Editor de AppleScript en Mac OS X 10.3.9 no muestra correctamente el código de script de un URI applescript:, lo que puede dar lugar a que el código mostrado sea distinto del código que se ejecutaría realmente, lo que podría permitir a atacantes remotos engañar a los usuarios para que ejecuten código malicioso…

Desbordamiento de búfer en la herramienta Netinfo Setup Tool (NeST) que permite a usuarios locales ejecutar código arbitrario.

Desbordamiento de búfer basado en la pila en el demonio de VPN (vpnd) de Mac OS X anterior a 10.3.9 que permite a usuarios locales ejecutar código arbitrario mediante un argumento -i (Server_id) largo.

Mac OS X 10.3.x y anteriores utiliza permisos inseguros para un pseudoterminal tty (pty) gestionado por un programa que no es setuid, lo que permite a usuarios locales leer o modificar las sesiones de otros usuarios.

Mac OS X anterior a 10.3.8 utiliza permisos de escritura para todos los usuarios en determinados directorios, lo que podría permitir a usuarios locales obtener privilegios, posiblemente a través de la caché de recibos o de los perfiles de ColorSync.

Los comandos "at" de Mac OS X 10.3.7 y anteriores no reducen correctamente los privilegios, lo que permite a los usuarios locales (1) eliminar archivos arbitrarios mediante atrm, (2) ejecutar programas arbitrarios mediante el argumento -f de batch, o (3) leer archivos arbitrarios mediante el argumento -f de batch, lo…

Mac OS X 10.3.9 y versiones anteriores permiten a los usuarios instalar, crear y ejecutar scripts setuid/setgid, contrariamente al diseño previsto, lo que puede permitir a los atacantes realizar actividades no autorizadas con privilegios elevados mediante scripts vulnerables.

Mail en Mac OS X 10.3.7, al generar una cabecera Message-ID, produce un GUUID que incluye información que identifica el hardware Ethernet utilizado, lo que permite a atacantes remotos relacionar los mensajes de correo con una máquina concreta.

El Finder de Mac OS X y versiones anteriores permite a los usuarios locales sobrescribir archivos arbitrarios y obtener privilegios mediante la creación de un enlace duro desde el archivo .DS_Store a un archivo arbitrario.

Error de signo en enteros en la función parse_machfile del cargador mach-o (mach_loader.c) del kernel Darwin utilizado en Mac OS X 10.3.7, y otras versiones anteriores a 10.3.9, permite a usuarios locales provocar una denegación de servicio (consumo de CPU) mediante una cabecera mach-o manipulada.

ColorSync en Mac OS X 10.3.7 y 10.3.8 permite a los atacantes ejecutar código arbitrario mediante perfiles de color ICC malformados que modifican el montículo (heap).

exif.c en PHP anterior a 4.3.11 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y caída) mediante una cabecera EXIF con un nivel de anidamiento de IFD elevado, lo que provoca una recursión de pila considerable.

Desbordamiento de búfer basado en la pila en la biblioteca Core Foundation de Mac OS X 10.3.5 y 10.3.6, y posiblemente en versiones anteriores, que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno CF_CHARSET_PATH demasiado larga.

El Asistente de configuración de Bluetooth de Mac OS X anterior a la versión 10.3.8 puede iniciarse sin un teclado ni un dispositivo Bluetooth, lo que permite a los usuarios locales eludir las restricciones de acceso y obtener privilegios.

El servidor AFP en Mac OS X anterior a 10.3.8 utiliza permisos inseguros para las "Drop Boxes", lo que permite a usuarios locales leer el contenido de una Drop Box.

Desbordamiento de búfer basado en el montículo en Apple QuickTime en Mac OS 10.2.8 hasta 10.3.5 podría permitir a atacantes remotos ejecutar código arbitrario mediante una imagen BMP especialmente diseñada.

Múltiples desbordamientos de enteros en libtiff 3.6.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio (caída o corrupción de memoria) mediante imágenes TIFF que dan lugar a llamadas incorrectas a malloc.

Postfix en Mac OS X 10.3.x hasta 10.3.5, con SMTPD AUTH habilitado, no borra correctamente el nombre de usuario entre los intentos de autenticación, lo que permite a los usuarios con el nombre de usuario más largo impedir que otros usuarios válidos puedan autenticarse.

NetInfo Manager en Mac OS X 10.3.x hasta 10.3.5, tras un inicio de sesión inicial como root, indica que la cuenta root está deshabilitada, incluso cuando no lo está.

CUPS 1.1.20 y anteriores registra la información de autenticación de un URI de dispositivo en el archivo error_log, lo que permite a los usuarios locales obtener nombres de usuario y contraseñas.

ServerAdmin en Mac OS X 10.2.8 hasta 10.3.5 utiliza el mismo certificado autofirmado de ejemplo en cada sistema, lo que permite a atacantes remotos descifrar sesiones.

El servidor AFP de Mac OS X 10.3.x a 10.3.5, cuando un invitado ha montado un volumen AFP, permite al invitado "terminar los montajes de usuarios autenticados" mediante paquetes SessionDestroy modificados.

El servidor AFP de Mac OS X 10.3.x hasta la 10.3.5, bajo determinadas condiciones, no establece correctamente el ID del grupo de invitados, lo que hace que AFP cambie una carpeta de envío AFP de solo escritura a lectura y escritura cuando la carpeta de envío se encuentra en un recurso compartido montado por un…

Darwin Streaming Server 5.0.1, y posiblemente versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante una solicitud DESCRIBE con una ubicación que contiene un byte nulo.

El CFPlugIn del framework Core Foundation en Mac OS X permite que se carguen bibliotecas suministradas por el usuario, lo que podría permitir a usuarios locales obtener privilegios.