Vulnerabilidades

Vulnerabilidad desconocida en Apple Mac OS X 10.3.6 server, cuando se usa autenticación Kerberos y Cyrus IMAP permite a usuarios locales acceder a los buzones de correo de otros usuarios.

El Human Interface Toolbox (HIToolBox) de Apple Mac 0S X 10.3.6 permite a los usuarios locales salir de las aplicaciones mediante la combinación de teclas de forzar salida, incluso cuando el sistema se ejecuta en modo quiosco.

Apache para Apple Mac OS X 10.2.8 y 10.3.6 permite a atacantes remotos leer archivos y el contenido de las bifurcaciones de recursos mediante solicitudes HTTP a determinados nombres de archivo especiales relacionados con múltiples flujos de datos en HFS+, que eluden los manejadores de archivos de Apache.

El terminal de Apple Mac OS X 10.3.6 puede indicar que la opción "Secure Keyboard Entry" está habilitada aunque no lo esté, lo que podría generar una falsa sensación de seguridad en el usuario.

Desbordamiento de búfer en PSNormalizer para Apple Mac OS X 10.3.6 que permite a atacantes remotos ejecutar código arbitrario mediante un archivo de entrada PostScript manipulado.

El Application Framework (AppKit) de Apple Mac OS X 10.2.8 y 10.3.6 no restringe adecuadamente el acceso a un campo de entrada de texto seguro, lo que permite a usuarios locales leer la entrada del teclado de otras aplicaciones dentro de la misma sesión de ventana.

El componente de red TCP/IP de Mac OS X anteriores a 10.3.5 permite a atacantes remotos causar una denegación de servicio (consumición de recursos) mediante un "Ataque de Rosa" en el que se usan ciertos fragmentos IP.

La función do_change_cipher_spec en OpenSSL 0.9.6c hasta 0.9.6.k y 0.9.7a hasta 0.9.7c permite que atacantes remotos provoquen una denegación de servicio (caída) mediante una hábil unión SSL/TLS que provoca un puntero nulo.

El código que une SSL/TLS en OpenSSL 0.9.7a, 0.9.7b y 0.9.7c, usando Kerberos, no comprueba adecuadamente la longitud de los tickets de Kerberos, lo que permite que atacantes remotos provoquen una denegación de servicio.

OpenSSL 0.9.6 anteriores a la 0.9.6d no manejan adecuadamente los tipos de mensajes desconocidos, lo que permite a atacantes remotos causar una denegación de servicios (por bucle infinito), como se demuestra utilizando la herramienta de testeo Codenomicon TLS.

Safari para Mac OS X anteriores a 10.3.5, despues de enviar datos de formualarios con el método POST, puede reenviar los datos a un método GET si esa URL es redirigida después de que los datos POST y el usuario utiliza los botones "Atrás" y "Adelante", lo que puede causar un filtrado de información.

Desbordamiento de búfer en digestmd5.c, versión 1.170 de CVS (también denominado digestmda5.c), tal como se usa en el complemento DIGEST-MD5 de SASL para Cyrus-SASL, pero no en ninguna versión oficial, permite a atacantes remotos ejecutar código arbitrario.

OpenLDAP 1.0 hasta 2.1.19, tal como se utiliza en Apple Mac OS 10.3.4 y 10.3.5 y posiblemente en otros sistemas operativos, puede permitir que determinados esquemas de autenticación utilicen contraseñas con hash (crypt) en el atributo userPassword como si fueran contraseñas en texto plano, lo que permite a atacantes…

Desbordamiento de búfer en el framework Core Foundation (CoreFoundation.framework) en Mac OS X 10.2.8, 10.3.4 y 10.3.5 permite a usuarios locales ejecutar código arbitrario mediante una determinada variable de entorno.

Vulnerabilidad desconocida en LoginWindow de Mac OS X 10.3.4, relacionada con "manejo de ficheros de registro de consola"

Vulnerabilidad desconocida en LoginWindow de Mac OS X 10.3.4, relacionada con "manejo de consultas de servicios de directorio"

Vulnerabilidad desconocida en el AppleFileServer para Mac OS X 10.3.4, relacionado con "el uso de SSH e informes de errores".

Vulnerabilidad no especificada en Mac OS X versiones anteriores a 10.3.4, tiene un impacto desconocido y vectores de ataque relacionados con "registro de sucesos cuando se siguen llamadas del sistema".

Vulnerabilidad desconocida en Mac OS X 10.3.4, relacionada con "scripts de instalación de paquetes", una vulnerabilidad distinta de CAN-2004-0517.

Vulnerabilidad desconocida en Mac OS X 10.3.4, relacionada con "manejo de IDs de procesos durante instalación de paquetes", una vulnerabilidad distinta de CAN-2004-0516.

El botón "Show in Finder" en el navegador web Safari de Mac OS X 10.3.4 y 10.2.8 puede ejecutar aplicaciones descargadas, lo que pódría permitir a atacantes remotos ejecutar código arbitrario.

LaunchServices en Mac OS X 10.3.4 y 10.2.8 registra automáticamente y ejecuta aplicaciones nuevas, lo que podría permitir a atacantes ejecutar código arbitrario sin avisar al usuario.

Vulnerabilidad de inyección de argumentos en el manejador de URI SSH de Safari sobre Mac OS 10.3.3 y anteriores permite a atacantes remotos (1) ejecutar código de su elección mediante la opción ProxyCommand o (2) hacer reenvío de puertos mediante la opción -R.

El ayudante de protocolo para URI "disk:" en Mac OX X 10.3.3 y 10.2.8 permite a atacantes remotos escribir ficheros arbitrarios haciendo que un fichero de imagen de disco (.dmg) sea montado como un volumen de disco.

HelpViewer en Mac OS X 10.3.3 y 10.2.8 procesa scripts que no inició, lo que puede permitir a atacantes ejecuatar código de su elección, un problema que fue reportado originalmente como una vulnerabilidad de atravesamiento de directorios en el navegador web Safari usanto el manejador de URI help: