CERT-FI haavoittuvuustiedote 059/2006

29.11.2006

Haavoittuvuuksia Apple Mac OS X -ohjelmistoissa

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- ilman kirjautumista - etäkäyttö - ilman käyttäjän toimia	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Apple on julkaissut päivityksen 2006-007 Mac OS X -käyttöjärjestelmäympäristöön. Päivityksellä korjataan lukuisia haavoittuvuuksia Mac OS X -käyttöjärjestelmän komponenteista ja sen mukana toimitettavista ohjelmistoista. Osa haavoittuvuuksista mahdollistaa hyökkääjän omien komentojen suorittamisen kohdetietojärjestelmässä.

Päivitys sisältää korjauksen AirPort WLAN -kortin ajureiden haavoittuvuuteen. Kyseisen haavoittuvuuden avulla hyökkääjä voi tietyissä tilanteissa syöttää WLAN-verkkorajapinnan kautta omaa ohjelmakoodia Apple Mac -työasemaan.

Päivitys sisältää myös korjaukset taannoisiin OpenSSL-haavoittuvuuksiin.

HAAVOITTUVAT OHJELMISTOT:

Mac OS X versio 10.3.9 ja sitä aiemmat versiot
Mac OS X Server versio 10.3.9 ja sitä aiemmat versiot
Mac OS X versio 10.4.8 ja sitä aiemmat versiot
Mac OS X Server versio 10.4.8 ja sitä aiemmat versiot

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot ja käyttöjärjestelmäkomponentit valmistajan ohjeiden mukaan.

LISÄTIETOA:

http://docs.info.apple.com/article.html?artnum=304829

PÄIVITYSHISTORIA:

29.11.2006: Julkaistu

Sivua päivitetty 11.03.2007

Tulostusversio