Vulnerabilidades

Mac OS X 10.3.9 y versiones anteriores permiten a los usuarios instalar, crear y ejecutar scripts setuid/setgid, contrariamente al diseño previsto, lo que puede permitir a los atacantes realizar actividades no autorizadas con privilegios elevados mediante scripts vulnerables.

exif.c en PHP anterior a 4.3.11 permite a atacantes remotos provocar una denegación de servicio (consumo de memoria y caída) mediante una cabecera EXIF con un nivel de anidamiento de IFD elevado, lo que provoca una recursión de pila considerable.

El Asistente de configuración de Bluetooth de Mac OS X anterior a la versión 10.3.8 puede iniciarse sin un teclado ni un dispositivo Bluetooth, lo que permite a los usuarios locales eludir las restricciones de acceso y obtener privilegios.

El servidor AFP en Mac OS X anterior a 10.3.8 utiliza permisos inseguros para las "Drop Boxes", lo que permite a usuarios locales leer el contenido de una Drop Box.

Desbordamiento de búfer basado en la pila en la biblioteca Core Foundation de Mac OS X 10.3.5 y 10.3.6, y posiblemente en versiones anteriores, que permite a usuarios locales ejecutar código arbitrario mediante una variable de entorno CF_CHARSET_PATH demasiado larga.

Desbordamiento de búfer basado en el montículo en Apple QuickTime en Mac OS 10.2.8 hasta 10.3.5 podría permitir a atacantes remotos ejecutar código arbitrario mediante una imagen BMP especialmente diseñada.

El servidor AFP de Mac OS X 10.3.x a 10.3.5, cuando un invitado ha montado un volumen AFP, permite al invitado "terminar los montajes de usuarios autenticados" mediante paquetes SessionDestroy modificados.

NetInfo Manager en Mac OS X 10.3.x hasta 10.3.5, tras un inicio de sesión inicial como root, indica que la cuenta root está deshabilitada, incluso cuando no lo está.

Múltiples desbordamientos de enteros en libtiff 3.6.1 y anteriores permiten a atacantes remotos provocar una denegación de servicio (caída o corrupción de memoria) mediante imágenes TIFF que dan lugar a llamadas incorrectas a malloc.

ServerAdmin en Mac OS X 10.2.8 hasta 10.3.5 utiliza el mismo certificado autofirmado de ejemplo en cada sistema, lo que permite a atacantes remotos descifrar sesiones.

Postfix en Mac OS X 10.3.x hasta 10.3.5, con SMTPD AUTH habilitado, no borra correctamente el nombre de usuario entre los intentos de autenticación, lo que permite a los usuarios con el nombre de usuario más largo impedir que otros usuarios válidos puedan autenticarse.

CUPS 1.1.20 y anteriores registra la información de autenticación de un URI de dispositivo en el archivo error_log, lo que permite a los usuarios locales obtener nombres de usuario y contraseñas.

El servidor AFP de Mac OS X 10.3.x hasta la 10.3.5, bajo determinadas condiciones, no establece correctamente el ID del grupo de invitados, lo que hace que AFP cambie una carpeta de envío AFP de solo escritura a lectura y escritura cuando la carpeta de envío se encuentra en un recurso compartido montado por un…

Darwin Streaming Server 5.0.1, y posiblemente versiones anteriores, permite a atacantes remotos provocar una denegación de servicio (caída del servidor) mediante una solicitud DESCRIBE con una ubicación que contiene un byte nulo.

QuickTime Streaming Server en Mac OS X Server 10.2.8, 10.3.4 y 10.3.5 permite a atacantes remotos provocar una denegación de servicio (interbloqueo de la aplicación) mediante una determinada secuencia de operaciones.

PPPDialer para Mac OS X 10.2.8 hasta 10.3.5 permite a usuarios locales sobrescribir archivos del sistema mediante un ataque de enlace simbólico (symlink) sobre los archivos de registro de PPPDialer.

Desbordamiento de búfer en el servicio de administración de la GUI en Mac OS X Server 10.3 que permite a atacantes remotos provocar una denegación de servicio (fallo y reinicio) mediante una gran cantidad de datos enviados al puerto TCP 660.

Vulnerabilidad desconocida en Windows File Sharing para Mac OS X 10.1.5 hasta 10.3.2 que no "se cierra correctamente", lo que tiene un impacto y vectores de ataque desconocidos.

El CFPlugIn del framework Core Foundation en Mac OS X permite que se carguen bibliotecas suministradas por el usuario, lo que podría permitir a usuarios locales obtener privilegios.

Vulnerabilidad desconocida relacionada con "the handling of large requests" en RAdmin para Apple Mac OS X 10.3.3 y Mac OS X 10.2.8 puede permitir a atacantes tener un impacto desconocido a través de vectores de ataque desconocidos.

Múltiples vulnerabilidades en los decodificadores RLE (run length encoding) de libtiff 3.6.1 y anteriores, relacionadas con desbordamientos de enteros y de búfer, permite a atacantes remotos ejecutar código arbitrario mediante ficheros TIFF.

Desbordamiento de entero en la función TIFFFetchStripThing en tif_dirread.c para libtiff 3.6.1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo TIFF con el indicador STRIPOFFSETS y un gran número de bandas (strips), lo que provoca que se asigne un búfer de cero bytes y conduce a un…

Mac OS 10.3.4 no limpia adecuadamente la memoria de contraseñas de inicio de sesión de usuario, de Keychain o FileVault, lo que podría permitir al usuario root o a un atacante con acceso físico obtener información sensible leyendo la memoria.

Apache para Apple Mac OS X 10.2.8 y 10.3.6 restringe el acceso a los archivos de forma sensible a mayúsculas y minúsculas, pero el sistema de archivos HFS+ de Apple accede a los archivos de forma no sensible a mayúsculas y minúsculas, lo que permite a atacantes remotos leer archivos .DS_Store y archivos que comienzan…

El servidor Postfix para Apple Mac OS X 10.3.6, cuando utiliza CRAM-MD5, permite a atacantes remotos enviar correo sin autenticación mediante la reproducción de la información de autenticación.