Home

Actualización de seguridad para Apple Mac OS X y Mac OS X Server

Origen: hispasec.com

lunes, 09 de junio de 2008

Apple ha lanzado recientemente una nueva actualización de seguridad para su sistema operativo Mac OS X que soluciona más de 40 vulnerabilidades que podrían ser aprovechadas por un atacante local o remoto para saltarse restricciones de seguridad, acceder a información sensible, escalar privilegios, perpetrar ataques de cross-site scripting, provocar denegaciones de servicio o incluso ejecutar código arbitrario en un sistema vulnerable. Por Pablo Molina [HispaSec]. Esta es la tercera gran actualización del año (con el código 2008-003). Los componentes y software afectados (propios y de terceros) son, entre otros muchos: Apache, AppKit, Apple Pixlet Video, ATS, CoreFoundation, CoreGraphics, iCal y Help Viewer. A continuación se exponen con brevedad algunas de las vulnerabilidades solucionadas: * Error en AFP Server que podría permitir que un atacante accediera a archivos o carpetas para los que no tendría permiso de acceso. * Múltiples vulnerabilidades en Apache que podrían permitir ataques de cross-site scripting. * Ejecución de código arbitrario si se abre un archivo especialmente modificado con un editor que haga uso de AppKit. * Posible denegación de servicio o ejecución de código arbitrario provocada por una corrupción de memoria al abrir un archivo malicioso haciendo uso de Apple Pixlet Video. * Ejecución de código arbitrario al imprimir un archivo PDF con fuentes embebidas debido a una corrupción de memoria en Apple Type Services (ATS). * Revelación de información sensible a través de CFNetwork si se visita una web especialmente manipulada. * Posible ejecución remota de código o denegación de servicio provocada por un desbordamiento de enteros en CoreFundation al manejar objetos CFData. * Posible ejecución remota de código o denegación de servicio en CoreGraphics al procesar un archivo PDF especialmente manipulado. * Ampliación de la lista de tipos de contenidos potencialmente inseguros en CoreTypes. * Revelación de información sensible a través de CUPS. * Ejecución remota de código arbitrario a través del plug-in de Flash Player. * Posible ejecución remota debido a un manejo incorrecto de las URLs del tipo “ayuda:asunto” en Help Viewer. * Ejecución remota de código o denegación de servicio al abrir un archivo iCalendar malicioso con iCal. * Revelación de información provocado por un error de conversión en ICU. * Escalada de privilegios en Image Capture y revelación de información provocada por una vulnerabilidad de directorio trasversal. * Múltiples vulnerabilidades, una de ellas reportada por Hispasec, en ImageIO: Revelación de información, problemas de seguridad causados por libpng, denegaciones de servicio o ejecución remota de código. *Múltiples denegaciones de servicio en el kernel de Mac OS X. *Posible ejecución remota de código, denegación de servicio o revelación de información en Mail. *Lectura de archivos arbitrarios por parte de un atacante remoto en Ruby. *Acceso local a información sensible a través de Single Sign-On. *Acceso remoto a nombres de usuario (revelación de información sensible) en servidores con Wiki Server habilitado. Las actualizaciones pueden ser instaladas a través de la funcionalidad de actualización (Software Update) de Mac OS X o, según versión y plataforma, descargándolas directamente desde: Mac OS X Server 10.5.3 Update (489 MB) http://www.apple.com/support/downloads/macosxserver1053update.html Mac OS X Server 10.5.3 Combo Update (632 MB) http://www.apple.com/support/downloads/macosxserver1053comboupdate.html Mac OS X 10.5.3 Update (420 MB) http://www.apple.com/support/downloads/macosx1053update.html Mac OS X 10.5.3 Combo Update (536 MB) http://www.apple.com/support/downloads/macosx1053comboupdate.html Security Update 2008-003 (Intel) (111 MB) http://www.apple.com/support/downloads/securityupdate2008003intel.html Security Update 2008-003 (PPC) (72 MB) http://www.apple.com/support/downloads/securityupdate2008003ppc.html Security Update 2008-003 Server (Universal) (118 MB) http://www.apple.com/support/downloads/securityupdate2008003serveruniversal.html Security Update 2008-003 Server (PPC) (89 MB) http://www.apple.com/support/downloads/securityupdate2008003serverppc.html About the security content of Security Update 2008-003 / Mac OS X 10.5.3 http://support.apple.com/kb/HT1897

 

< Anterior		Siguiente >