CERT-FI haavoittuvuustiedote 013/2006

14.3.2006

Haavoittuvuuksia Mac OS X -ohjelmistoissa


Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- paikallisesti	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - suojauksen ohittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Apple on julkaissut "Security Update 2006-002" -päivityksen Mac OS X -käyttöjärjestelmäympäristöön. Päivityksellä korjataan lukuisia haavoittuvuuksia.

Yksi haavoittuvuuksista liittyy JavaScript-koodia sisältävien dokumenttien käsittelyyn. Tietyissä tapauksissa dokumentin sisältämä muokattu JavaScript-koodi voidaan suorittaa ilman sille asetettuja turvarajoituksia. Haavoittuvuutta voidaan hyväksikäyttää esimerkiksi www-sivuston kautta.

Toinen korjattu haavoittuvuus on puskuriylivuoto Mail-sähköpostiohjelmistossa. Puskuriylivuoto tapahtuu tietyllä tavalla muokatun sähköpostiliitetiedoston käsittelyssä. Haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä avaamaan liitetiedosto "tupla-klikkaamalla". Haavoittuvuutta hyväksikäyttämällä hyökkääjä voi suorittaa omia komentojaan sähköpostia lukevan käyttäjän oikeuksilla.

Muut tietoturvakorjaukset liittyvät Safari-selaimen ja LaunchServices-ohjelmakomponentin suorittamaan puutteelliseen tiedostotyypin validointiin. Puutteita voidaan hyväksikäyttää naamioimalla suoritettava ohjelmisto esimerkiksi kuva- tai äänitiedostoksi, jotka Safari-selain avaa automaattisesti.