Mac OS X CoreFoundation本地权限提升漏洞

漏洞信息详情

Mac OS X CoreFoundation本地权限提升漏洞

• CNNVD编号：CNNVD-200409-015
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2004-0822
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2004-09-07
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  apple
• 漏洞来源：
  Apple

Mac OS X是一款使用在Mac机器上的操作系统，基于BSD系统。
Apple Mac OS X CoreFoundation存在库装载处理问题及缓冲区溢出，本地攻击者可以利用这个漏洞获得ROOT权限
Apple报告本地用户可以使用CoreFoundation CFPlugIn的应用程序装载任意用户提供的库而获得ROOT权限[CVE： CAN-2004-0821] 。
另外本地用户可以修改部分环境变量在CoreFoundation中触发缓冲区溢出，可以以ROOT进程权限执行任意指令[CVE： CAN-2004-0822]。

厂商补丁：
Apple
—–
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apple.com/support/downloads/” target=”_blank”>
http://www.apple.com/support/downloads/

Mac OS X v10.3.5 “Panther”:

下载文件名: “SecUpd2004-09-07PanMClient.dmg”

SHA-1数字签名: aa8bc2d78c37778cca3619f42dafdee5775bc7a6

Mac OS X v10.3.4 “Panther”:

下载文件名: “SecUpd2004-09-07PanClient.dmg”

SHA-1数字签名: a37cd43439f4e82d05d07924101e370d96dc41a9

Mac OS X v10.2.8 “Jaguar”:

下载文件名: “SecUpd2004-09-07JagClient.dmg”

SHA-1数字签名: 6f0ee457b5a729ef68fb50fc55417db400b52365

Mac OS X Server v10.3.5 “Panther”:

下载文件名: “SecUpdSrvr2004-09-07PanM.dmg”

SHA-1数字签名: 8766c93d5675f8d1d9ebec67e80b7a94d16a1858

Mac OS X Server v10.3.4 “Panther”:

下载文件名: “SecUpdSrvr2004-09-07PanL.dmg”

SHA-1数字签名: 7f4674515ff0172a2df9a451240410ac24459753

Mac OS X Server v10.2.8 “Jaguar”

下载文件名: “SecUpdSrvr2004-09-07Jag.dmg”

SHA-1数字签名: 099290119b6f47d935e8d064c36a90b0ad7acaf8

来源:US-CERT Vulnerability Note: VU#545446
名称: VU#545446
链接:http://www.kb.cert.org/vuls/id/545446

来源: XF
名称: macos-corefoundation-bo(17295)
链接:http://xforce.iss.net/xforce/xfdb/17295

来源: BID
名称: 11136
链接:http://www.securityfocus.com/bid/11136

来源: APPLE
名称: APPLE-SA-2004-09-07
链接:http://www.securityfocus.com/advisories/7148

来源: CIAC
名称: O-212
链接:http://www.ciac.org/ciac/bulletins/o-212.shtml

来源: SECUNIA
名称: 12491
链接:http://secunia.com/advisories/12491/