天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

Apple Mac修复多个安全漏洞

2008-3-6塞迪网佚名

发布日期:2008-01-15

更新日期:2008-02-20

受影响系统:

Apple Mac OS X < 10.5.2

Apple MacOS X Server < 10.5.2

不受影响系统:

Apple Mac OS X 10.5.2

Apple MacOS X Server 10.5.2

描述:

BUGTRAQ ID: 27736

CVE(CAN) ID: CVE-2008-0037,CVE-2008-0038,CVE-2008-0039,CVE-2008-0040,CVE-2008-0041,CVE-2008-0042

Mac OS X是苹果家族机器所使用的操作系统。

Apple 2008-001安全更新修复了Mac OS X中的多个安全漏洞,远程或本地攻击者可能利用这些漏洞造成多种威胁。

CVE-2008-0037

Mac OS X中的X11服务器没有正确地读取Allow connections from network client首选项,即使已经关闭了该选项X11服务器仍会允许网络客户端连接。

CVE-2008-0038

Launch服务是一个API,用于以类似于Finder或Dock的方式打开应用程序、文档文件或URL。如果已从系统中卸载应用程序的话,用户会认为不会再加载,但如果Time Machine备份中存在该应用程序的话,即使已经卸载Launch服务仍允许将其加载。

CVE-2008-0039

Mail处理file:// URL方式中的错误允许当用户点击消息中URL时未经任何警告便加载任意应用程序。

CVE-2008-0040

NFS处理mbuf链表的方式存在内存破坏漏洞。如果将系统用作NFS客户端或服务器的话,恶意的NFS服务器或客户端就可以导致系统意外关闭或执行任意指令。

CVE-2008-0041

在设置管理Web内容时,如果没有阻断站点的话Parental Control会联络www.apple.com,这允许远程用户判断机器是否在运行Parental Control。

CVE-2008-0042

Terminal.app处理URL主题的方式存在输入验证错误,如果用户受骗访问了特制的Web页面的话,攻击者就可以以可控的命令行参数加载应用程序,这可能导致执行任意指令。

Apple:目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=17381&cat=1&platform=osx&method=sa/SecUpd2008-001PPC.dmg

http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=17382&cat=57&platform=osx&method=sa/SecUpd2008-001Univ.dmg

欢迎访问最专业的网吧论坛,无盘论坛,网吧经营,网咖管理,网吧专业论坛https://bbs.txwb.com

关注天下网吧微信,了解网吧网咖经营管理,安装维护:


本文来源:塞迪网 作者:佚名

声明
本文来源地址:0
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。若文章侵犯了您的相关权益,请及时与我们联系,我们会及时处理,感谢您对本站的支持!联系Email:support@txwb.com.,本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行