Plusieurs vulnérabilités ont été identifiées dans Apple Mac OS X, elles pourraient être exploitées par des attaquants locaux ou distants afin d'obtenir des informations sensibles, contourner les mesures de sécurité, causer un déni de service ou compromettre un système vulnérable.
Le premier problème résulte d'un débordement de mémoire présent dans CarbonCore qui ne gère pas correctement des noms de fichiers excessivement longs, ce qui pourrait permettre à des attaquants d'altérer le fonctionnement d'une application vulnérable ou d'exécuter un code arbitraire.
La deuxième vulnérabilité est due à des corruptions de mémoire liées au traitement de certains arguments via CoreGraphics, ce qui pourrait permettre à des attaquants d'altérer le fonctionnement d'une application vulnérable (e.g. navigateur web) ou d'exécuter un code arbitraire.
La troisième faille est due à un débordement d'entier présent au niveau de CoreGraphics qui ne gère pas correctement des fichiers PDF malformés, ce qui pourrait permettre à des attaquants d'exécuter un code arbitraire.
La quatrième faiblesse résulte d'une erreur présente aux niveaux des détecteurs de données qui ne gèrent pas correctement certains contenus contextuels, ce qui pourrait provoquer un déni de service.
La cinquième vulnérabilité est due à une erreur présente dans "/usr/bin/emacs" dont les permissions insécurisées sont définies par l'outil "Repair Permissions", ce qui pourrait permettre à un attaquant local d'exécuter un code arbitraire avec des privilèges élevés.
La sixième faille est due à une corruption de mémoire présente au niveau de QuickLook qui ne gère pas correctement le téléchargement d'un fichier MS OFfice malformé, ce qui pourrait permettre à des attaquants d'altérer le fonctionnement d'une application vulnérable ou d'exécuter un code arbitraire.
D'autres vulnérabilités affectant Scripting Architecture, BIND, OpenLDAP, OpenSSL, PHP et rsync ont été corrigées. Pour plus d'informations, se référer aux bulletins : FrSIRT/AVIS-2007-3325 - FrSIRT/AVIS-2007-4057 - FrSIRT/AVIS-2008-0570 - FrSIRT/AVIS-2008-1412 - FrSIRT/AVIS-2008-1905 - FrSIRT/AVIS-2008-1978 - FrSIRT/AVIS-2008-2023
Crédit
Vulnérabilités découvertes par Charles Srstka, Dan Kaminsky (IOActive), Thomas Raffetseder (International Secure Systems Lab), Sergio shadown Alvarez (n.runs AG), Michal Zalewski (Google), Pariente Kobi, iDefense Labs, Pariente Kobi, Anton Rang et Brian Timares.
Historique
2008-08-01 : Version Initiale
Recevez les bulletins FrSIRT
Le service FrSIRT VNS permet aux professionnels de la sécurité (RSSI, DSI, administrateurs et consultants) de recevoir en temps-réel, par email, SMS et flux RSS/XML, des bulletins de vulnérabilités complets, détaillés et personnalisés.
