Apple Güvenlik Güncellemesi 2010-005 yayınlandı

Apple Mac OS X 2010 Leopard ve Mac OS X 005 Snow Leopard için Güvenlik Güncellemesi 10.5-10.6'i yayımladı; bu güncellemeye artık sisteminizdeki Yazılım Güncellemesi aracılığıyla veya doğrudan şu adresten ulaşabilirsiniz: Apple A.Ş. Burada. Güncellemeyi her iki işletim sisteminin tüm kullanıcılarına yüklemenizi öneririz. Yazının devamında tüm düzeltmeleri İngilizce olarak bulacaksınız, burada çeviriye gerek yoktur, bunlar OS X güvenlik açıklarına yönelik düzeltmelerdir. Mac OS X 10.6.4 Snow Leopard güncellemesinin boyutu 84 MB'dir.

ATS
CVE-ID: CVE-2010-1808
Şunlar için kullanılabilir: Mac OS X v10.5.8, Mac OS X Sunucusu v10.5.8,
Mac OS X v10.6.4, Mac OS X Sunucusu v10.6.4
Etki: Kötü amaçlı bir e-posta içeren bir belgenin görüntülenmesi veya indirilmesi
hazırlanmış gömülü yazı tipi rastgele kod yürütülmesine yol açabilir
Açıklama: Yığın arabellek taşması mevcut Apple Hizmetleri yazın'
gömülü yazı tiplerinin işlenmesi. Bir belgeyi görüntüleme veya indirme
Kötü amaçlarla oluşturulmuş gömülü bir yazı tipi içeren
kod yürütme. Bu sorun, sınırların iyileştirilmesiyle giderildi
kontrol.

CFNetwork
CVE-ID: CVE-2010-1800
Şunlar için kullanılabilir: Mac OS X v10.6.4, Mac OS X Sunucusu v10.6.4
Etki: Ayrıcalıklı ağ konumuna sahip bir saldırgan müdahale edebilir
kullanıcı kimlik bilgileri veya diğer hassas bilgiler
Açıklama: CFNetwork, anonim TLS/SSL bağlantılarına izin verir. Bu
ortadaki adam saldırganının bağlantıları yeniden yönlendirmesine ve
Kullanıcı kimlik bilgilerine veya diğer hassas bilgilere müdahale etmek. Bu konu
Postayı etkilemez appYayımlama. Bu sorun şu şekilde ele alınmaktadır:
anonim TLS/SSL bağlantılarını devre dışı bırakma. Bu sorun etkilemez
Mac OS X v10.6.3 öncesi sistemler. Tomas Bjurman'a teşekkürler Sirius
IT, Citrix'ten Jean-Luc Giraud ve vtty.com'dan Aaron Sigel
Bu sorunu bildiriyorum.

ClamAV
CVE Kimlikleri: CVE-2010-0098, CVE-2010-1311
Şunlar için kullanılabilir: Mac OS X Sunucusu v10.5.8, Mac OS X Sunucusu v10.6.4
Etki: ClamAV'da birden fazla güvenlik açığı
Açıklama: ClamAV'da birden fazla güvenlik açığı bulunmaktadır.
Bunlardan ciddi olanı keyfi kod yürütülmesine yol açabilir. Bu güncelleme
ClamAV'ı 0.96.1 sürümüne güncelleyerek sorunları giderir. ClamAV
yalnızca Mac OS X Sunucu sistemleriyle dağıtılır. Daha fazla bilgi:
http://www.clamav.net/ adresindeki ClamAV web sitesinden edinilebilir

Çekirdek Grafikler
CVE-ID: CVE-2010-1801
Şunlar için kullanılabilir: Mac OS X v10.5.8, Mac OS X Sunucusu v10.5.8,
Mac OS X v10.6.4, Mac OS X Sunucusu v10.6.4
Etki: Kötü amaçlarla oluşturulmuş bir PDF dosyasını açmak,
beklenmedik appUygulama sonlandırma veya keyfi kod yürütme
Açıklama: CoreGraphics'in işlenmesinde yığın arabellek taşması mevcut
PDF dosyalarından. Kötü amaçlarla oluşturulmuş bir PDF dosyasını açmak,
beklenmedik appUygulamanın sonlandırılması veya keyfi kod çalıştırılması. Bu
Sorun, sınır denetimi iyileştirilerek giderildi. Kredi ver
Rodrigo Rubira Kardeşanco Check Point Güvenlik Açığı Keşfi'nden
Bu sorunu bildirdiği için Team (VDT)'ye teşekkür ederiz.

libgüvenlik
CVE-ID: CVE-2010-1802
Şunlar için kullanılabilir: Mac OS X v10.5.8, Mac OS X Sunucusu v10.5.8,
Mac OS X v10.6.4, Mac OS X Sunucusu v10.6.4
Etki: Ayrıcalıklı ağ konumundaki bir saldırgan,
adından yalnızca son karakterleri farklı olan bir alan adı
Meşru bir alan adı, o alan adındaki ana bilgisayarların kimliğine bürünebilir
Açıklama: Sertifika ana bilgisayarının işlenmesinde bir sorun var
yer. Üç veya daha fazla bileşen içeren ana bilgisayar adları içinonents, ​​​​son
karakterler doğru şekilde karşılaştırılmamıştır. Bir isim durumunda
tam olarak üç bileşen içerenonents, ​​​​sadece son karakter değil
kontrol. Örneğin, bir saldırgan ayrıcalıklı bir ağ konumundaysa
Saldırgan www.example.con için bir sertifika alabilir
www.example.com adresini taklit edin. Bu sorun iyileştirmelerle giderildi
sertifika ana bilgisayar adlarının işlenmesi. Peter Speck'e teşekkür ederiz
Bu sorunu bildiriyorum.

PHP
CVE-ID: CVE-2010-1205
Şunlar için kullanılabilir: Mac OS X v10.6.4, Mac OS X Sunucusu v10.6.4
Etki: Kötü amaçlarla oluşturulmuş bir PNG görüntüsünün yüklenmesi,
beklenmedik appUygulama sonlandırma veya keyfi kod yürütme
Açıklama: PHP'nin libpng kütüphanesinde bir arabellek taşması hatası mevcut.
Kötü amaçlarla oluşturulmuş bir PNG görüntüsünün yüklenmesi beklenmeyen bir duruma yol açabilir
applisans sonlandırma veya keyfi kod çalıştırma. Bu konu
PHP içindeki libpng'nin 1.4.3 sürümüne güncellenmesiyle bu sorun çözüldü. Bu konu
Mac OS X v10.6 öncesi sistemleri etkilemez.

PHP
CVE Kimlikleri: CVE-2010-1129, CVE-2010-0397, CVE-2010-2225, CVE-2010-2531,
CVE-2010-2484
Şunlar için kullanılabilir: Mac OS X v10.6.4, Mac OS X Sunucusu v10.6.4
Etki: PHP 5.3.1'deki birden çok güvenlik açığı
Açıklama: PHP, birden fazla adrese yönelik 5.3.2 sürümüne güncellendi
en ciddileri keyfi kodlara yol açabilecek güvenlik açıkları
uygulamak. Daha fazla bilgiye şu adresteki PHP web sitesinden ulaşılabilir:
http://www.php.net/

Samba
CVE-ID: CVE-2010-2063
Şunlar için kullanılabilir: Mac OS X v10.5.8, Mac OS X Sunucusu v10.5.8,
Mac OS X v10.6.4, Mac OS X Sunucusu v10.6.4
Etki: Kimliği doğrulanmamış uzaktaki bir saldırgan, e-postanın reddedilmesine neden olabilir
hizmet veya isteğe bağlı kod yürütme
Açıklama: Samba'da arabellek taşması mevcut. Kimliği doğrulanmamış
uzaktaki saldırgan hizmet reddine veya rastgele koda neden olabilir
kötü niyetli bir şekilde hazırlanmış bir dosyayı göndererek yürütme packve diğerleri. Bu konu
ek doğrulama gerçekleştirilerek ele alındı packSamba'da ets.