Despre conținutul de securitate din Apple Remote Desktop 3.2.2

Acest document descrie conținutul de securitate din Apple Remote Desktop 3.2.2, care poate fi descărcat și instalat din preferințele Actualizare software sau din Descărcări Apple.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple.”

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizările de securitate Apple”.

Apple Remote Desktop 3.2.2

• Apple Remote Desktop

  CVE-ID: CVE-2008-2830

  Disponibilitate pentru: Apple Remote Desktop 3.2.1, Mac OS X v10.3 până la v10.5.5, Mac OS X Server v10.3 până la v10.5.5

  Impact: un utilizator local poate executa comenzi cu privilegii ridicate dacă nu a fost instalată Actualizarea de securitate 2008-005.

  Descriere: există o problemă de proiectare în bibliotecile Open Scripting Architecture atunci când se determină dacă trebuie să se încarce plugin-uri suplimentare de scripting în aplicații care rulează cu privilegii ridicate. Această actualizare atenuează problema pentru Apple Remote Desktop prin dezactivarea scriptării ARDAgent. Această problemă nu afectează sistemele care au aplicat Actualizarea de securitate 2008-005. Îi mulțumim lui Charles Srstka pentru raportarea acestei probleme.