CERT-FI haavoittuvuustiedote 078/2011

27.6.2011

Apple päivitti Mac OS X -käyttöjärjestelmää

Kohde:	- palvelimet ja palvelinsovellukset - työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen - tietojen muokkaaminen - luottamuksellisen tiedon hankkiminen - palvelunestohyökkäys	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

Apple on julkaissut päivityksen 2011-004 Mac OS X -käyttöjärjestelmäympäristöön. Päivityksellä korjataan lukuisia haavoittuvuuksia Mac OS X -käyttöjärjestelmän komponenteista ja sen mukana toimitettavista ohjelmistoista. Seuraavat komponentit ja ohjelmistot ovat saaneet korjauksen: Wi-Fi-yhteydet, App Store, TrueType-fontit, Certificate Trust Policy, ColorSync-profiilit, CoreFoundation (CFStrings), xftpd, ImageIO (TIFF- ja JPEG2000-formaatit), ICU, IPv6-verkkojen käsittely, glob-funktio, libxslt, MobileMe, MySQL, OpenSSL, GNU patch, QuickLook (Microsoft Office -dokumentit), QuickTime (RIFF WAV-, PICT-, JPEG- ja QuickTime-formaatit), Samba, servermgrd ja Subversion.

Vakavimmat haavoittuvuudet voivat mahdollistaa hyökkääjän omien komentojen suorittamisen kohdetietojärjestelmässä.

HAAVOITTUVAT OHJELMISTOT:

• Mac OS X ja Mac OS X Server ennen versiota 10.6.8

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot ja käyttöjärjestelmäkomponentit valmistajan ohjeiden mukaan.

LISÄTIETOA:

• http://support.apple.com/kb/HT4723
  
• CVE-2011-0715 CVE-2011-0212 CVE-2011-0719 CVE-2010-3069
• CVE-2011-0213 CVE-2010-3790 CVE-2011-0211 CVE-2011-0210
• CVE-2011-0209 CVE-2011-0208 CVE-2010-4651 CVE-2011-0014
• CVE-2010-4180 CVE-2010-3864 CVE-2010-0740 CVE-2009-3245
• CVE-2010-3838 CVE-2010-3837 CVE-2010-3836 CVE-2010-3835
• CVE-2010-3834 CVE-2010-3833 CVE-2010-3682 CVE-2010-3677
• CVE-2011-0207 CVE-2011-0195 CVE-2010-2632 CVE-2011-1132
• CVE-2011-0206 CVE-2011-0205 CVE-2011-0204 CVE-2011-0203
• CVE-2011-0202 CVE-2011-0201 CVE-2011-0200 CVE-2011-0199
• CVE-2011-0198 CVE-2011-0197 CVE-2011-0196
  
  

PÄIVITYSHISTORIA:

27.6.2011, kello 16.20: Julkaistu
29.7.2011, kello 15.28: Korjattu haavoittuvien ohjelmistojen versionumero

Sivua päivitetty 29.07.2011

Tulostusversio