Vulnerabilidades

Vulnerabilidad desconocida en Windows File Sharing para Mac OS X 10.1.5 hasta 10.3.2 que no "se cierra correctamente", lo que tiene un impacto y vectores de ataque desconocidos.

QuickTime Streaming Server en Mac OS X Server 10.2.8, 10.3.4 y 10.3.5 permite a atacantes remotos provocar una denegación de servicio (interbloqueo de la aplicación) mediante una determinada secuencia de operaciones.

Vulnerabilidad desconocida relacionada con "the handling of large requests" en RAdmin para Apple Mac OS X 10.3.3 y Mac OS X 10.2.8 puede permitir a atacantes tener un impacto desconocido a través de vectores de ataque desconocidos.

Desbordamiento de búfer en el servicio de administración de la GUI en Mac OS X Server 10.3 que permite a atacantes remotos provocar una denegación de servicio (fallo y reinicio) mediante una gran cantidad de datos enviados al puerto TCP 660.

PPPDialer para Mac OS X 10.2.8 hasta 10.3.5 permite a usuarios locales sobrescribir archivos del sistema mediante un ataque de enlace simbólico (symlink) sobre los archivos de registro de PPPDialer.

Múltiples vulnerabilidades en los decodificadores RLE (run length encoding) de libtiff 3.6.1 y anteriores, relacionadas con desbordamientos de enteros y de búfer, permite a atacantes remotos ejecutar código arbitrario mediante ficheros TIFF.

Desbordamiento de entero en la función TIFFFetchStripThing en tif_dirread.c para libtiff 3.6.1 permite a atacantes remotos ejecutar código arbitrario mediante un archivo TIFF con el indicador STRIPOFFSETS y un gran número de bandas (strips), lo que provoca que se asigne un búfer de cero bytes y conduce a un…

Mac OS 10.3.4 no limpia adecuadamente la memoria de contraseñas de inicio de sesión de usuario, de Keychain o FileVault, lo que podría permitir al usuario root o a un atacante con acceso físico obtener información sensible leyendo la memoria.

Apache para Apple Mac OS X 10.2.8 y 10.3.6 restringe el acceso a los archivos de forma sensible a mayúsculas y minúsculas, pero el sistema de archivos HFS+ de Apple accede a los archivos de forma no sensible a mayúsculas y minúsculas, lo que permite a atacantes remotos leer archivos .DS_Store y archivos que comienzan…

El terminal de Apple Mac OS X 10.3.6 puede indicar que la opción "Secure Keyboard Entry" está habilitada aunque no lo esté, lo que podría generar una falsa sensación de seguridad en el usuario.

Vulnerabilidad desconocida en Apple Mac OS X 10.3.6 server, cuando se usa autenticación Kerberos y Cyrus IMAP permite a usuarios locales acceder a los buzones de correo de otros usuarios.

El Application Framework (AppKit) de Apple Mac OS X 10.2.8 y 10.3.6 no restringe adecuadamente el acceso a un campo de entrada de texto seguro, lo que permite a usuarios locales leer la entrada del teclado de otras aplicaciones dentro de la misma sesión de ventana.

El servidor Postfix para Apple Mac OS X 10.3.6, cuando utiliza CRAM-MD5, permite a atacantes remotos enviar correo sin autenticación mediante la reproducción de la información de autenticación.

Desbordamiento de búfer en PSNormalizer para Apple Mac OS X 10.3.6 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de entrada PostScript manipulado.

El Human Interface Toolbox (HIToolBox) de Apple Mac 0S X 10.3.6 permite a los usuarios locales salir de las aplicaciones mediante la combinación de teclas de forzar salida, incluso cuando el sistema se ejecuta en modo quiosco.

Apache para Apple Mac OS X 10.2.8 y 10.3.6 permite a atacantes remotos leer archivos y el contenido de las bifurcaciones de recursos mediante solicitudes HTTP a determinados nombres de archivo especiales relacionados con múltiples flujos de datos en HFS+, que eluden los manejadores de archivos de Apache.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

Safari para Mac OS X anteriores a 10.3.5, despues de enviar datos de formualarios con el método POST, puede reenviar los datos a un método GET si esa URL es redirigida después de que los datos POST y el usuario utiliza los botones "Atrás" y "Adelante", lo que puede causar un filtrado de información.

El componente de red TCP/IP de Mac OS X anteriores a 10.3.5 permite a atacantes remotos causar una denegación de servicio (consumición de recursos) mediante un "Ataque de Rosa" en el que se usan ciertos fragmentos IP.

Desbordamiento de búfer en digestmd5.c, versión 1.170 de CVS (también denominado digestmda5.c), tal como se usa en el complemento DIGEST-MD5 de SASL para Cyrus-SASL, pero no en ninguna versión oficial, permite a atacantes remotos ejecutar código arbitrario.

Desbordamiento de búfer en el framework Core Foundation (CoreFoundation.framework) en Mac OS X 10.2.8, 10.3.4 y 10.3.5 permite a usuarios locales ejecutar código arbitrario mediante una determinada variable de entorno.

OpenLDAP 1.0 hasta 2.1.19, tal como se utiliza en Apple Mac OS 10.3.4 y 10.3.5 y posiblemente en otros sistemas operativos, puede permitir que determinados esquemas de autenticación utilicen contraseñas con hash (crypt) en el atributo userPassword como si fueran contraseñas en texto plano, lo que permite a atacantes…

Vulnerabilidad desconocida en LoginWindow de Mac OS X 10.3.4, relacionada con "manejo de consultas de servicios de directorio"