Apple Mac OS X UDIF Denial of Service

Secunia ID	SA23012
CVE-ID	CVE-2006-6061, CVE-2006-6062
Опубликовано	21 ноя 2006
Обновлено	14 мар 2007
Опасность	Присваивается уязвимостям, позволяющим осуществлять крайне незначительное повышение привилегий пользователя, и локально доступным уязвимостям к DoS-атакам. Эта степень опасности также относится к уязвимостям, допускающим раскрытие неконфиденциальной системной информации (например, дистанционное раскрытие путей установки приложений).
Статус решения	Исправлена патчем от производителя
Источник атаки	Удалённый Эта уязвимость не требует от злоумышленника доступа к системе или локальной сети. В эту группу относятся уязвимости в службах, к которым есть доступ из интернета (например, HTTP, HTTPS, SMTP). В неё также входят уязвимости в клиентских приложениях, используемых в интернете, и уязвимости, с высокой вероятностью позволяющие обманом вовлечь добросовестного пользователя в совершение неких действий.
Последствия	DoS-атака Результатом использования этой уязвимости может стать чрезмерное потребление ресурсов системой, фатальный сбой приложения или всей системы.
Описание	Более подробное описание уязвимости доступно на английской версии сайта.
Решение	Обновить до Mac OS X 10.4.9 or install Security Update 2007-003. http://docs.info.apple.com/article.html?artnum=305214