Vulnerabilidades

Desbordamiento de búfer basado en la pila en AppleFileServer de MAC OS X 10.3.3 y anteriores permite a atacantes remotos ejecutar código arbitrario mediante un paquete LoginExt para un método de autenticación de usuario (User Authentication Method - UAM) con contraseña en texto plano con un arguemento PathName que…

Vulnerabiliad desconocida en el sistema de impresión CUPS en Mac OS X 10.3.3 y Mac OS X 10.2.8, con impacto desconocido, posiblemente relacionado con una entrada en un fichero de configuración.

Vulnerabilidad desconocida en Mail de Mac OS X 10.3.3 y 10.2.8, con impacto desconocido, relacionado con el "manejo de correo electrónico en formato HTML"

Vulnerabilidad desconocida en CoreFoundation en Mac OS X 10.3.3 y Mac OS X 10.3.3 Server, relacionada con "el manejo de una variable de entorno", tiene vectores de ataque e impacto desconocidos.

AppleFileServer (AFS) en Apple Mac OS X 10.2.8 y 10.3.2 no maneja adecuadamente ciertas peticiones malformadas, con impacto desconocido.

Vulnerabilidad desconocida en Max OS X 10.2.8 y 10.3.2 permite a usuarios locales saltarse la ventana de inicio de sesión del salvapantallas y escribir un texto resaltando el escritorio u otra aplicación.

Workgroup Manager en Apple Mac OS X Server 10.2 a 10.2.6 no deshabilita una contraseña para una cuenta nueva antes de que sea guardado por primera vez, lo que permite a atacantes remotos ganar acceso no autorizado mediante la nueva cuenta antes de que sea guardada.

Los servicios de directorio en Apple Mac OS X 10.0.2, 10.0.3, 10.2.8, 10.3.2 y Apple Mac OS X Server 10.2 a 10.3.2 aceptan información de servidor de autenticación de fuentes LDAP o NetInfo proporcionadas por un servidor DHCP malicioso, lo que permite a atacantes remotos ganar privilegios.

Vulnerabilidad desconocida en fs_usage en Mac OS X 10.2.8 y 10.3.2 y Mac OS X Server 10.2.8 u 10.3.2 permite a usuarios locales ganar privilegios mendiante vectores de ataque desconocidos.

Apple Mac OS X 10.0 a 10.2.8 permite a usuarios locales con un teclado USB ganar acceso no autorizado pulsando las tecla CTRL y C cuando el sistema está arrancando, lo que hace que se caiga el proceso init y deja al usuario con un intérprete de comandos de root.

Desbordamiento de búfer en cd9660.util de Apple Mac OS X 10.0 a 10.3.2 y Apple Mac OS X Server 10.0 a 10.3.2 puede permitir a usuarios locales ejecutar código arbitrario mediante un parámetro de línea de comandos largo.

Vulnerabilidad desconocida en CoreFoundation para Mac OS X 10.3.3, relacionada con "registro (logging) de notificaciones".

Vulnerabilidad desconocida en el explorador web Safari para Mac OS X 10.2.8 relacionada con la "visualización" de URLs en la barra de estado.

DiskArbitration en Mac OS X 10.2.8 y 10.3.2 no inicializa adecuadamente medios extraibles escribibles.

Vulnerabilidad de cadena de formato en el demonio de Protocolo Punto-a-Punto (pppd) 2.4.0 de Mac OS X 10.3.2 y anteriores permite a atacantes remotos leer datos arbitrarios del proceso pppd, incluyendo credenciales de autenticación PAP o CHAP, para ganar privilegios.

Vulnerabilidad desconocida en el navegador web Safari para Mac OS X 10.2.8 y 10.3.2, con impacto desconocido.

El subsistema de Configuración del Sistema en Mac OS 10.2.8 y 10.3.2 permite a usuarios locales modificar configuraciones de red, una vulnerabilidad distinta de CAN-2004-0088.

Vulnerabilidad desconocida en el programa de correo de Mac OS X 10.3.2 con consecuencias desconocidas, una vulnerabilidad distinta de CAN-2004-0085.

El subsitema de Configuración del Sistema de Mac OS 10.2.8 permite a usuarios modificar configuraciones de red, una vulnerabilidad distinta de CAN-2004-0087.

Vulnerabilidad desconocida en la aplicación de correo de Mac OS X 10.1.5 y 10.2.8 con impacto desconocido, una vulnerabilidad distinta de CAN-2004-0086

Desbordamiento de búfer en TruBlueEnvironmet de Mac OS X 10.3.x y 10.2.x permite a usuarios locales ganar privilegios mediante una variable de entorno largo.

La funcionalidad PKI en Mac OS X 10.2.8 y 10.3.2 permite a atacantes remotos provocar una denegación de servicio (caída del servicio) mediante secuencias ASN.1 malformadas.

Apple Safari 1.0 a 1.1 en Mac OS X 10.3.1 y Mac OS X 10.2.8 permite a atacantes remotos robar 'cookies' de usuarios de otro dominio mediante un enlace con un carácter nulo codificado-hex (%00) seguido del dominio objetivo.

Vulnerabilidad desconocida en la aplicación de Terminal de Mac OS X 10.3 (cliente y servidor) puede permitir "acceso no autorizado".

nidump en Mac OS X permite a usuarios locales leer contraseñas cifradas del fichero de contraseñas espeficando passwd como argumento de línea de comandos.