Gravierende Sicherheitslecks in MacOS X

Zitat:
Schwere Sicherheitslücke im Finder von MacOS X

Im Rahmen des "Month of Apple Bugs" wurde eine Sicherheitslücke im Finder von MacOS X entdeckt. Das Öffnen eines manipulierten DMG-Bildes genügt, damit Angreifer eine Denial-of-Service-Attacke vornehmen oder sogar schadhaften Programmcode ausführen können.


Auch Sicherheitsloch im Application Enhancer gefunden

Eine pikante Randentdeckung gab es gestern: Der für Workaround-Patches benötigte Application Enhancer weist ein Sicherheitsleck auf, mit dem sich lokale Rechte ausweiten lassen.

golem.de: Schwere Sicherheitslücke im Finder von MacOS X

Month of Apple Bugs: Apple Finder DMG Volume Name Memory Corruption
Month of Apple Bugs: Application Enhancer (APE) Local Privilege Escalation

News by Luca Rocchi and Marc Büchel - German Translation by Paul Görnhardt - Italian Translation by Francesco Daghini


Previous article - Next article
comments powered by Disqus
Gravierende Sicherheitslecks in MacOS X - Software - News - ocaholic