Apple 보안 업데이트 2010-005 출시

Apple Mac OS X 2010 Leopard 및 Mac OS X 005 Snow Leopard용 보안 업데이트 10.5-10.6가 출시되었습니다. 이 업데이트는 이제 시스템의 소프트웨어 업데이트나 웹사이트에서 직접 다운로드할 수 있습니다. Apple 주식 회사 여기. 두 운영 체제 모두의 모든 사용자에게 업데이트를 설치하는 것을 권장합니다. 이 기사의 다음 부분에서는 모든 수정 사항을 영어로 확인하실 수 있으며, 여기에서는 번역이 필요하지 않습니다. 이는 OS X 보안 취약점을 수정하는 내용입니다. Mac OS X 10.6.4 Snow Leopard용 업데이트의 크기는 84MB입니다.

ATS
CVE-ID: CVE-2010-1808
사용 가능: Mac OS X v10.5.8, Mac OS X Server v10.5.8
맥 OS X v10.6.4, 맥 OS X 서버 v10.6.4
영향: 악의적인 내용이 포함된 문서를 보거나 다운로드
제작된 내장 글꼴로 인해 임의 코드가 실행될 수 있음
설명: 스택 버퍼 오버플로가 존재합니다. Apple 유형 서비스'
내장된 글꼴 처리. 문서 보기 또는 다운로드
악의적으로 제작된 내장 글꼴이 포함되어 있으면 임의의 오류가 발생할 수 있습니다.
코드 실행. 이 문제는 향상된 경계를 통해 해결됩니다.
확인 중.

CFNetwork
CVE-ID: CVE-2010-1800
사용 가능 버전: Mac OS X v10.6.4, Mac OS X Server v10.6.4
영향: 네트워크에서 권한 있는 위치에 있는 공격자가 가로챌 수 있음
사용자 자격 증명 또는 기타 민감한 정보
설명: CFNetwork는 익명 TLS/SSL 연결을 허용합니다. 이것
중간자 공격자가 연결을 리디렉션하고
사용자 자격 증명이나 기타 민감한 정보를 가로챌 수 있습니다. 이 문제
메일에는 영향을 미치지 않습니다 app양도. 이 문제는 다음에서 해결됩니다.
익명 TLS/SSL 연결 비활성화. 이 문제는 영향을 미치지 않습니다.
Mac OS X v10.6.3 이전 시스템. Tomas Bjurman의 공로입니다. Sirius
IT, Citrix의 Jean-Luc Giraud 및 vtty.com의 Aaron Sigel
이 문제를 보고합니다.

ClamAV를
CVE ID: CVE-2010-0098, CVE-2010-1311
사용 가능 버전: Mac OS X Server v10.5.8, Mac OS X Server v10.6.4
영향: ClamAV의 여러 취약성
설명: ClamAV에는 여러 취약점이 존재합니다.
심각한 경우 임의 코드가 실행될 수 있습니다. 이번 업데이트
ClamAV를 버전 0.96.1로 업데이트하여 문제를 해결합니다. ClamAV는
Mac OS X 서버 시스템에만 배포됩니다. 자세한 내용은
ClamAV 웹사이트(http://www.clamav.net/)를 통해 이용 가능

핵심 그래픽
CVE-ID: CVE-2010-1801
사용 가능: Mac OS X v10.5.8, Mac OS X Server v10.5.8
맥 OS X v10.6.4, 맥 OS X 서버 v10.6.4
영향: 악의적으로 제작된 PDF 파일을 열면 다음이 발생할 수 있습니다.
예기치 않은 app애플리케이션 종료 또는 임의 코드 실행
설명: CoreGraphics 처리 시 힙 버퍼 오버플로가 발생합니다.
PDF 파일의. 악의적으로 제작된 PDF 파일을 열면 다음과 같은 문제가 발생할 수 있습니다.
예기치 않은 app애플리케이션 종료 또는 임의 코드 실행. 이것
문제는 향상된 경계 검사를 통해 해결됩니다. 신용하세요
로드리고 루비라 브르anco Check Point 취약점 발견에서
이 문제를 보고해 주신 팀(VDT)입니다.

libsecurity
CVE-ID: CVE-2010-1802
사용 가능: Mac OS X v10.5.8, Mac OS X Server v10.5.8
맥 OS X v10.6.4, 맥 OS X 서버 v10.6.4
영향: 권한 있는 네트워크 위치에 있는 공격자가 다음을 얻을 수 있습니다.
이름의 마지막 문자만 다른 도메인 이름
합법적인 도메인의 호스트는 해당 도메인의 호스트를 가장할 수 있습니다.
설명: 인증서 호스트를 처리하는 데 문제가 있습니다.
장소. 3개 이상의 구성 요소를 포함하는 호스트 이름의 경우onents, ​​마지막
문자가 제대로 비교되지 않습니다. 이름의 경우
정확히 3개의 구성요소를 포함함onents, ​​마지막 문자만 안됨
확인했습니다. 예를 들어, 공격자가 네트워크에서 특권적인 위치에 있는 경우
공격자는 www.example.con에 대한 인증서를 얻을 수 있습니다.
www.example.com을 가장합니다. 이 문제는 향상된 기능을 통해 해결됩니다.
인증서 호스트 이름 처리. Peter Speck에게 감사드립니다.
이 문제를 보고합니다.

PHP
CVE-ID: CVE-2010-1205
사용 가능 버전: Mac OS X v10.6.4, Mac OS X Server v10.6.4
영향: 악의적으로 제작된 PNG 이미지를 로드하면 다음이 발생할 수 있습니다.
예기치 않은 app애플리케이션 종료 또는 임의 코드 실행
설명: PHP의 libpng 라이브러리에서 버퍼 오버플로우 취약점이 발견되었습니다.
악의적으로 제작된 PNG 이미지를 로드하면 예상치 못한 오류가 발생할 수 있습니다.
app해지 또는 임의 코드 실행. 이 문제는
PHP 내의 libpng를 버전 1.4.3으로 업데이트하여 해결되었습니다. 이 문제
Mac OS X v10.6 이전 시스템에는 영향을 미치지 않습니다.

PHP
CVE-ID: CVE-2010-1129, CVE-2010-0397, CVE-2010-2225, CVE-2010-2531,
CVE-2010-2484
사용 가능 버전: Mac OS X v10.6.4, Mac OS X Server v10.6.4
영향: PHP 5.3.1의 여러 취약성
설명: PHP는 여러 문제를 해결하기 위해 버전 5.3.2로 업데이트되었습니다.
가장 심각한 취약점은 임의 코드로 이어질 수 있습니다.
실행. 자세한 내용은 PHP 웹사이트를 통해 확인할 수 있습니다.
http://www.php.net/

삼바
CVE-ID: CVE-2010-2063
사용 가능: Mac OS X v10.5.8, Mac OS X Server v10.5.8
맥 OS X v10.6.4, 맥 OS X 서버 v10.6.4
영향: 인증되지 않은 원격 공격자가 장치 거부를 유발할 수 있습니다.
서비스 또는 임의 코드 실행
설명: Samba에 버퍼 오버플로우가 발생합니다. 인증되지 않은
원격 공격자가 서비스 거부 또는 임의 코드를 유발할 수 있음
악의적으로 작성된 메시지를 보내 실행 pack기타 이 문제는
추가 검증을 수행하여 해결 pack삼바의 ets.