A 2010-003 biztonsági frissítés változásjegyzéke

Ez a dokumentum a 2010-003 biztonsági frissítés tartalmát ismerteti.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról „Az Apple termékbiztonsági PGP-kulcs használata” című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk a CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről „Az Apple biztonsági frissítései” című cikkből tájékozódhat.

2010-003 biztonsági frissítés

• ATS

  CVE-azonosító: CVE-2010-1120

  A következőkhöz érhető el: Mac OS X v10.5.8, Mac OS X Server v10.5.8, Mac OS X v10.6.3, Mac OS X Server v10.6.3

  Érintett terület: Ártó szándékkal létrehozott, beágyazott betűtípust tartalmazó dokumentum megtekintése vagy letöltése tetszőleges programkód végrehajtására adott lehetőséget.

  Leírás: Ellenőrizetlen indexszel kapcsolatos probléma merült fel a beágyazott betűtípusok Apple Type Services által folytatott kezelése során. Ártó szándékkal létrehozott, beágyazott betűtípust tartalmazó dokumentum megtekintése vagy letöltése tetszőleges programkód végrehajtására adott lehetőséget. Hatékonyabb indexellenőrzéssel küszöbölték ki a problémát. Köszönjük Charlie Millernek (aki a TippingPoint Zero Day Initiative kezdeményezésében vesz részt) a probléma jelentését.