|
 |
|
Mac OS X Java flere sårbarheder
|
|
|
|
|
Secunia Advisory:
|
SA28115
|
|
|
Udsendt:
|
2007-12-17
|
|
Sidste Opdt.:
|
2007-12-18
|
|
|
Kritisk:
|
Meget kritisk
|
|
Betydning:
|
Sikkerhedsomgåelse
Rettighedseskalering
DoS
Systemadgang
|
|
Hvor:
|
Fra Internet
|
|
Løsning Status:
|
Producent Patch
|
|
| OS: | Apple Macintosh OS X
|
|
| | CVE reference: | CVE-2006-4339 (Secunia mirror)
CVE-2006-6731 (Secunia mirror)
CVE-2006-6736 (Secunia mirror)
CVE-2006-6745 (Secunia mirror)
CVE-2007-0243 (Secunia mirror)
CVE-2007-2435 (Secunia mirror)
CVE-2007-2788 (Secunia mirror)
CVE-2007-2789 (Secunia mirror)
CVE-2007-3004 (Secunia mirror)
CVE-2007-3005 (Secunia mirror)
CVE-2007-3503 (Secunia mirror)
CVE-2007-3504 (Secunia mirror)
CVE-2007-3655 (Secunia mirror)
CVE-2007-3698 (Secunia mirror)
CVE-2007-3922 (Secunia mirror)
CVE-2007-4381 (Secunia mirror)
CVE-2007-5232 (Secunia mirror)
CVE-2007-5862 (Secunia mirror)
|
|
|
Want to know the next time vulnerabilities are fixed in this product?
- Companies can be alerted via email and SMS! |
|
|
Beskrivelse:
Der er rapporteret og anerkendt nogle sårbarheder i Mac OS X, som kan udnyttes af ondsindede personer til at omgå bestemte sikkerhedsrestriktioner, udføre cross-site scripting angreb, forårsage et DoS (Denial of Service), eller til at kompromittere en brugers system.
1) En fejl i Java på grund af utilstrækkelig adgangskontrol kan udnyttes via en specielt udformet Java applet til at tilføje eller fjerne enheder fra en brugers Keychain uden at prompte brugeren.
Sårbarheden berører Mac OS X version tidligere end 10.5
2) Nogle sårbarheder i Java 1.4 og J2SE 5.0 kan udnyttes til at omgå bestemte sikkerhedsrestriktioner, udføre cross-site scripting angreb, forårsage et DoS eller til at kompromittere en brugers system.
Yderligere information:
SA21709
SA23398
SA23445
SA23757
SA25069
SA25295
SA25769
SA25823
SA25981
SA26015
SA26402
SA27009
Disse sårbarheder er rapporteret i Mac OS X 10.4.10 og Mac OS X Server 10.4.10. Det rapporteres at Mac OS X v10.5 ikke er berørt.
Løsning:
Opdatér til Java Release 6 for Mac OS X 10.4.
Java for Mac OS X 10.4, Release 6:
http://www.apple.com/support/downloads/javaformacosx104release6.html
Rapporteret af / Kredit:
1) Producenten krediterer Bruno Harbulot, University of Manchester.
Original Advisory:
Apple:
http://docs.info.apple.com/article.html?artnum=307177
Andre Kilder:
SA21709:
http://secunia.com/advisories/21709/
SA23398:
http://secunia.com/advisories/23398/
SA23445:
http://secunia.com/advisories/23445/
SA23757:
http://secunia.com/advisories/23757/
SA25069:
http://secunia.com/advisories/25069/
SA25295:
http://secunia.com/advisories/25295/
SA25769:
http://secunia.com/advisories/25769/
SA25823:
http://secunia.com/advisories/25823/
SA25981:
http://secunia.com/advisories/25981/
SA26015:
http://secunia.com/advisories/26015/
SA26402:
http://secunia.com/advisories/26402/
SA27009:
http://secunia.com/advisories/27009/
|
|
|
|
|
Please note: The information that this Secunia Advisory is based on comes from a third party unless stated otherwise.
Secunia collects, validates, and verifies all vulnerability reports issued by security research groups, vendors, and others.
|
|
|
|
117 Relaterede Secunia Advisories, displaying 10
|
|
|
1. Mac OS X "cs_validate_page()" lokalt Denial of Service
|
|
2. Mac OS X vpnd Denial of Service
|
|
3. Mac OS X lokalt Denial of Service
|
|
4. Apple Mail eksekvering af vilkårlige kommandoer
|
|
5. Apple Mac OS X applikations-firewall diverse svagheder
|
|
6. Apple Mac OS X sikkerhedsopdatering retter flere sårbarheder
|
|
7. Mac OS X sikkerhedsopdatering retter flere sårbarheder
|
|
8. Apple Mac OS X sikkerhedsopdatering til to sårbarheder
|
|
9. Apple Mac OS X IPv6 type 0 route-headers Denial of Service
|
|
10. Apple Mac OS X sikkerhedsopdatering for flere sårbarheder
|
Vis alle relaterede advisories
|
|
|
Send Feedback to Secunia
|
|
Hvis du har ny information angående dette Secunia advisory eller et produkt i vores database, så send det venligst til os. Du kan sende det til os enten ved at bruge vores web formular eller ved at sende det til vuln@secunia.com.
Ideer, foreslag og andet feedback er også meget velkommen.
|
|
|
|
|
|
Secunia PSI
Scan | Patch | Track
Free Download
|
|
|
Secunia Poll
|
|
|
|
|
 |
|
|
Most Popular Advisories
|
|
|
|
|
|
