Apple wydano aktualizację zabezpieczeń 2010-005

Apple wydała aktualizację zabezpieczeń 2010-005 dla systemów Mac OS X 10.5 Leopard i Mac OS X 10.6 Snow Leopard, która jest już dostępna w usłudze Aktualizacji oprogramowania w systemie lub bezpośrednio na stronie internetowej Apple Inc tutaj. Zalecamy zainstalowanie aktualizacji dla wszystkich użytkowników obu systemów operacyjnych. W dalszej części artykułu znajdziesz wszystkie poprawki w języku angielskim, tłumaczenie jest tutaj zbędne, są to poprawki luk w zabezpieczeniach OS X. Rozmiar aktualizacji dla Mac OS X 10.6.4 Snow Leopard wynosi 84 MB.

ATS
Identyfikator CVE: CVE-2010-1808
Dostępne dla: Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X 10.6.4, Mac OS X Server 10.6.4
Zagrożenie: przeglądanie lub pobieranie dokumentu zawierającego złośliwie
spreparowana osadzona czcionka może prowadzić do wykonania dowolnego kodu
Opis: w pliku występuje przepełnienie buforu stosu Apple Wpisz Usługi
obsługa osadzonych czcionek. Przeglądanie lub pobieranie dokumentu
zawierające złośliwie spreparowaną osadzoną czcionkę może prowadzić do arbitralnych działań
wykonanie kodu. Rozwiązanie tego problemu polega na poprawieniu granic
kontrola.

CFNetwork
Identyfikator CVE: CVE-2010-1800
Dostępne dla: Mac OS X v10.6.4, Mac OS X Server v10.6.4
Zagrożenie: atakujący z uprzywilejowaną pozycją sieciową może przechwycić
dane uwierzytelniające użytkownika lub inne poufne informacje
Opis: CFNetwork umożliwia anonimowe połączenia TLS/SSL. Ten
może pozwolić atakującemu typu „man-in-the-middle” na przekierowanie połączeń i
przechwytywać dane uwierzytelniające użytkownika lub inne poufne informacje. Ten przypadek
nie ma wpływu na pocztę applikacja. Problem ten jest poruszany przez
wyłączenie anonimowych połączeń TLS/SSL. Ten problem nie ma wpływu
systemów starszych niż Mac OS X v10.6.3. Podziękowania dla Tomasa Bjurmana z Sirius
IT, Jean-Luc Giraud z Citrix i Aaron Sigel z vtty.com za
zgłaszając ten problem.

ClamAV
Identyfikatory CVE: CVE-2010-0098, CVE-2010-1311
Dostępne dla: Mac OS X Server v10.5.8, Mac OS X Server v10.6.4
Zagrożenie: wiele luk w zabezpieczeniach ClamAV
Opis: najwięcej luk występuje w ClamAV
poważne, które mogą prowadzić do wykonania dowolnego kodu. Ta aktualizacja
rozwiązuje te problemy, aktualizując ClamAV do wersji 0.96.1. ClamAV jest
dystrybuowane tylko z systemami Mac OS X Server. Więcej informacji można znaleźć
dostępne na stronie internetowej ClamAV pod adresem http://www.clamav.net/

Rdzeń graficzny
Identyfikator CVE: CVE-2010-1801
Dostępne dla: Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X 10.6.4, Mac OS X Server 10.6.4
Zagrożenie: otwarcie złośliwie spreparowanego pliku PDF może spowodować:
niespodziewany appZakończenie aplikacji lub wykonanie dowolnego kodu
Opis: w obsłudze programu CoreGraphics występuje przepełnienie buforu sterty
plików PDF. Otwarcie złośliwie spreparowanego pliku PDF może spowodować:
niespodziewany appZakończenie aplikacji lub wykonanie dowolnego kodu. Ten
problem rozwiązano przez ulepszone sprawdzanie granic. Uznaj to
Rodrigo Rubira Branco z Check Point Vulnerability Discovery
Zespołowi (VDT) za zgłoszenie tego problemu.

libsecurity
Identyfikator CVE: CVE-2010-1802
Dostępne dla: Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X 10.6.4, Mac OS X Server 10.6.4
Zagrożenie: osoba atakująca mająca uprzywilejowaną pozycję w sieci, która może uzyskać dostęp
nazwa domeny, która różni się jedynie ostatnimi znakami nazwy
legalnej domeny może podszywać się pod hosty w tej domenie
Opis: w obsłudze hosta certyfikatów występuje błąd
miejsce. W przypadku nazw hostów zawierających trzy lub więcej składnikówonents, ​​ostatni
znaki nie są właściwie porównywane. W przypadku imienia
zawierający dokładnie trzy składnikionents, ​​tylko ostatni znak nie jest
sprawdzony. Na przykład, jeśli osoba atakująca ma uprzywilejowaną pozycję w sieci
atakujący może uzyskać certyfikat dla www.example.con
podszywać się pod www.example.com. Ten problem rozwiązano przez poprawienie
obsługa nazw hostów certyfikatów. To zasługa Petera Specka
zgłaszając ten problem.

PHP
Identyfikator CVE: CVE-2010-1205
Dostępne dla: Mac OS X v10.6.4, Mac OS X Server v10.6.4
Zagrożenie: załadowanie złośliwie spreparowanego obrazu PNG może spowodować:
niespodziewany appZakończenie aplikacji lub wykonanie dowolnego kodu
Opis: W bibliotece libpng języka PHP występuje przepełnienie bufora.
Załadowanie złośliwie spreparowanego obrazu PNG może spowodować nieoczekiwane zdarzenie
appzakończenie aplikacji lub wykonanie dowolnego kodu. Ten problem jest
rozwiązano przez aktualizację libpng w PHP do wersji 1.4.3. Ten przypadek
nie ma wpływu na systemy starsze niż Mac OS X v10.6.

PHP
Identyfikatory CVE: CVE-2010-1129, CVE-2010-0397, CVE-2010-2225, CVE-2010-2531,
CVE-2010-2484
Dostępne dla: Mac OS X v10.6.4, Mac OS X Server v10.6.4
Zagrożenie: wiele luk w zabezpieczeniach PHP 5.3.1
Opis: PHP zostało zaktualizowane do wersji 5.3.2, aby uwzględnić wiele problemów
luki w zabezpieczeniach, z których najpoważniejsza może prowadzić do dowolnego kodu
wykonanie. Więcej informacji można znaleźć na stronie internetowej PHP pod adresem
http://www.php.net/

Samba
Identyfikator CVE: CVE-2010-2063
Dostępne dla: Mac OS X v10.5.8, Mac OS X Server v10.5.8,
Mac OS X 10.6.4, Mac OS X Server 10.6.4
Zagrożenie: nieuwierzytelniony zdalny atakujący może spowodować odmowę
wykonanie usługi lub dowolnego kodu
Opis: w Sambie występuje przepełnienie bufora. Nieuwierzytelniony
zdalny atakujący może spowodować odmowę usługi lub użycie dowolnego kodu
wykonanie poprzez wysłanie złośliwie spreparowanego packi tak dalej. Ten problem jest
rozwiązano poprzez przeprowadzenie dodatkowej walidacji packw Sambie.