Apple Mac OS X "/sbin/service" Weakness

Secunia ID	SA23793
CVE-ID	CVE-2007-0022
Опубликовано	23 янв 2007
Обновлено	20 апр 2007
Опасность	Присваивается уязвимостям, позволяющим осуществлять крайне незначительное повышение привилегий пользователя, и локально доступным уязвимостям к DoS-атакам. Эта степень опасности также относится к уязвимостям, допускающим раскрытие неконфиденциальной системной информации (например, дистанционное раскрытие путей установки приложений).
Статус решения	Исправлена патчем от производителя
Источник атаки	Локальная система Атака посредством этой уязвимости требует, чтобы её инициатор был локальным пользователем системы.
Последствия	Повышение привилегий Уязвимость позволяет пользователям осуществлять определенные задачи с использованием привилегий других пользователей либо администраторов. Обычно сюда относятся ситуации, в которых локальный пользователь клиентской или серверной системы способен получить доступ к учетной записи администратора или суперпользователя и, следовательно, к полному управлению системой.
Описание	Более подробное описание уязвимости доступно на английской версии сайта.
Решение	Apply Security Update 2007-004. http://docs.info.apple.com/article.html?artnum=305391