Про оновлення системи безпеки 2008-005

У цьому документі описано оновлення системи безпеки 2008-005, яке можна можна завантажити й інсталювати за допомогою функції Оновлення ПЗ або на сторінці або на сторінці завантажень Apple.

Щоб захистити клієнтів, Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки повністю не завершено вивчення відповідної проблеми та не опубліковано необхідні виправлення або нові випуски. Щоб дізнатися більше про засоби безпеки продуктів Apple, відвідайте вебсайт, присвячений безпеці продуктів Apple.

Відомості про ключ PGP безпеки продуктів Apple наведено в статті Як використовувати ключ PGP безпеки продуктів Apple.

Якщо можливо, для отримання подальшої інформації про вразливості використовуються ідентифікатори CVE.

Відомості про інші оновлення системи безпеки наведено в статті Випуски безпеки Apple.

Про оновлення системи безпеки 2008-005

• Open Scripting Architecture

  CVE-ID: CVE-2008-2830

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11, Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: локальний користувач може виконувати команди з підвищеним рівнем привілеїв

  Опис: у бібліотеках Open Scripting Architecture виникає помилка розробки під час визначення того, чи завантажувати плагіни додавання скриптів у програми, запущені з підвищеним рівнем привілеїв. Надсилання команд додавання скриптів у привілейовану програму може дозволити виконання довільного коду з цими привілеями. Це оновлення вирішує проблему завдяки тому, що додаткові плагіни скриптів не завантажуються в програми, запущені із системними привілеями. Це оновлення вирішує нещодавно зареєстровані проблеми ARDAgent і SecurityAgent. Подяка за повідомлення про цю проблему: Anthony Holder.

• BIND

  CVE-ID: CVE-2008-1447

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11, Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: сервер BIND чутливий до отруєння кешу DNS і може повертати оманливу інформацію

  Опис: сервер Berkeley Internet Name Domain (BIND) поширюється з Mac OS X, і за замовчуванням його не ввімкнено. Якщо сервер BIND увімкнено, він забезпечує переклад між іменами хостів і IP-адресами. Через уразливість у протоколі DNS віддалені зловмисники можуть здійснювати атаки з отруєнням кешу DNS. У результаті системи, які покладаються на сервер BIND для DNS, можуть отримувати оманливу інформацію. Це оновлення вирішує проблему завдяки застосуванню рандомізації вихідного порту, щоб підвищити стійкість до атак з отруєнням кешу. Для систем Mac OS X версії 10.4.11 сервер BIND оновлено до версії 9.3.5-P1. Для систем Mac OS X версії 10.5.4 сервер BIND оновлено до версії 9.4.2-P1. Подяка за повідомлення про цю проблему: Dan Kaminsky з IOActive.

• CarbonCore

  CVE-ID: CVE-2008-7259

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11, Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: обробка довгих імен файлів може призвести до неочікуваного завершення програми або виконання довільного коду

  Опис: під час обробки довгих імен файлів може виникнути переповнення буфера стека. Обробка довгих імен файлів може призводити до неочікуваного завершення програми або виконання довільного коду. Це оновлення вирішує проблему за рахунок покращення перевірки меж. Подяка за повідомлення про цю проблему: Thomas Raffetseder з International Secure Systems Lab і Sergio 'shadown' Alvarez із n.runs AG.

• CoreGraphics

  CVE-ID: CVE-2008-2321

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11, Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: відвідування шкідливого вебсайту може призвести до неочікуваного завершення програми або виконання довільного коду

  Опис: CoreGraphics містить проблеми з пошкодженням пам’яті під час обробки аргументів. Передавання недовірених вхідних даних у CoreGraphics через програму, наприклад веббраузер, може призвести до неочікуваного завершення програми або виконання довільного коду. Це оновлення вирішує проблему за рахунок покращення перевірки меж. Подяка за повідомлення про цю проблему: Michal Zalewski з компанії Google.

• CoreGraphics

  CVE-ID: CVE-2008-2322

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11, Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: перегляд шкідливого PDF-файлу може призвести до неочікуваного завершення програми або виконання довільного коду

  Опис: цілочисельне переповнення під час обробки файлів PDF може призвести до переповнення буфера купи. Перегляд шкідливого файлу PDF може призвести до несподіваного завершення роботи програми або виконання довільного коду. Це оновлення вирішує проблему завдяки додатковій перевірці PDF-файлів. Подяка за повідомлення про цю проблему: Pariente Kobi, що співпрацює з iDefense VCP.

• Data Detectors Engine

  CVE-ID: CVE-2008-2323

  Доступно для: Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: перегляд шкідливих повідомлень за допомогою функцій розпізнавання даних може призвести до несподіваного припинення роботи програми

  Опис: функції розпізнавання даних використовуються для отримання довідкової інформації з текстового контенту чи архівів. Під час обробки текстового контенту функціями розпізнавання даних виникає проблема споживання ресурсів. Перегляд шкідливого контенту в програмі, яка використовує функції розпізнавання даних, може призвести до відмови в обслуговуванні, але не до довільного виконання коду. Ця проблема не виникає у версіях Mac OS X до 10.5.

• Disk Utility

  CVE-ID: CVE-2008-2324

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11

  Вплив: локальний користувач може отримати системні привілеї

  Опис: інструмент «Полагодити привілеї» в Дисковій утиліті виконує команду /usr/bin/emacs setuid. Після запуску інструменту «Полагодити привілеї» локальний користувач може використовувати emacs для виконання команд із системними привілеями. Це оновлення вирішує проблему, виправляючи дозволи, застосовані до emacs в інструменті «Полагодити привілеї». Ця проблема не виникає у версіях Mac OS X 10.5 і новіших версій. Подяка за повідомлення про цю проблему: Anton Rang і Brian Timares.

• OpenLDAP

  CVE-ID: CVE-2008-2952

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11, Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: віддалений зловмисник може спричинити несподіване завершення програми

  Опис: під час розшифрування ASN.1 BER в OpenLDAP виникає проблема. Обробка шкідливого повідомлення LDAP може ініціювати твердження й призводити до неочікуваного завершення роботи програми демона OpenLDAP, slapd. Це оновлення вирішує проблему завдяки додатковій перевірці повідомлень LDAP.

• OpenSSL

  CVE-ID: CVE-2007-5135

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11, Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: віддалений зловмисник може спричинити несподіване завершення програми або виконання довільного коду

  Опис: в OpenSSL існує проблема перевірки діапазону у службовій функції SSL_get_shared_ciphers(). У програмі, яка використовує цю функцію, обробка шкідливих пакетів може призвести до неочікуваного завершення програми або виконання довільного коду. Це оновлення вирішує проблему завдяки покращеній перевірці меж.

• PHP

  CVE-ID: CVE-2008-2051, CVE-2008-2050, CVE-2007-4850, CVE-2008-0599, CVE-2008-0674

  Доступно для: Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: численні вразливості в PHP 5.2.5

  Опис: PHP оновлено до версії 5.2.6, щоб усунути численні вразливості, найсерйозніша з яких може призводити до виконання довільного коду. Більше інформації можна знайти на сайті PHP http://www.php.net/ PHP версії 5.2.x надається лише в системах Mac OS X v10.5.

• QuickLook

  CVE-ID: CVE-2008-2325

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11, Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: завантаження шкідливого файлу Microsoft Office може призвести до неочікуваного завершення програми або виконання довільного коду

  Опис: під час обробки файлів Microsoft Office QuickLook існує кілька проблем із пошкодженням пам’яті. Вплив: завантаження шкідливого файлу Microsoft Office може призводити до несподіваного завершення роботи програми або виконання довільного коду. Це оновлення вирішує проблему завдяки покращеній перевірці меж. Ця проблема не виникає у версіях Mac OS X до 10.5.

• rsync

  CVE-ID: CVE-2007-6199, CVE-2007-6200

  Доступно для: Mac OS X версії 10.4.11, Mac OS X Server версії 10.4.11, Mac OS X версії 10.5.4, Mac OS X Server версії 10.5.4

  Вплив: до файлів поза коренем модуля можна отримати доступ, або їх можна віддалено перезаписати

  Опис: у режимі демона існує проблема перевірки шляху під час обробки символьних посилань у модулі rsync. Через розміщення символьних посилань у модулі rsync до файлів поза коренем модуля можна отримати доступ, або їх можна віддалено перезаписати. Це оновлення вирішує проблему завдяки покращеній обробці символьних посилань. Більше інформації про застосовані виправлення можна знайти на сайті rsync http://rsync.samba.org/