Apple Mac OS X Security Update for Multiple Vulnerabilities

Secunia ID	SA25402
CVE-ID	CVE-2005-3011, CVE-2006-4095, CVE-2006-4096, CVE-2006-4573, CVE-2006-5467, CVE-2006-6303, CVE-2007-0493, CVE-2007-0494, CVE-2007-0740, CVE-2007-0750, CVE-2007-0751, CVE-2007-0752, CVE-2007-0753, CVE-2007-1536, CVE-2007-1558, CVE-2007-2386, CVE-2007-2390
Опубликовано	25 май 2007
Обновлено	30 май 2007
Опасность	Присваивается дистанционно доступным уязвимостям, способным привести к нарушению безопасности системы. Как правило, воспользоваться этой уязвимостью можно без участия человека, но эксплойтов этой уязвимости пока не существует. Эта уязвимость может встречаться в службах FTP, HTTP и SMTP либо в некоторых программах, например, почтовых клиентах и браузерах.
Статус решения	Исправлена патчем от производителя
Источник атаки	Удалённый Эта уязвимость не требует от злоумышленника доступа к системе или локальной сети. В эту группу относятся уязвимости в службах, к которым есть доступ из интернета (например, HTTP, HTTPS, SMTP). В неё также входят уязвимости в клиентских приложениях, используемых в интернете, и уязвимости, с высокой вероятностью позволяющие обманом вовлечь добросовестного пользователя в совершение неких действий.
Последствия	DoS-атака Результатом использования этой уязвимости может стать чрезмерное потребление ресурсов системой, фатальный сбой приложения или всей системы. Доступ к системе Уязвимость позволяет злоумышленникам получить доступ к системе и выполнить произвольный код с привилегиями локального пользователя. Раскрытие конфиденциальных данных Уязвимость позволяет совершать кражу конфиденциальных документов и персональных данных либо их локальный или дистанционный просмотр. Повышение привилегий Уязвимость позволяет пользователям осуществлять определенные задачи с использованием привилегий других пользователей либо администраторов. Обычно сюда относятся ситуации, в которых локальный пользователь клиентской или серверной системы способен получить доступ к учетной записи администратора или суперпользователя и, следовательно, к полному управлению системой.
Описание	Более подробное описание уязвимости доступно на английской версии сайта.
Решение	Apply Security Update 2007-005. Security Update 2007-005 (10.3.9 Client): http://www.apple.com/support/downloads/securityupdate20070051039client.html Security Update 2007-005 (10.3.9 Server): http://www.apple.com/support/downloads/securityupdate20070051039server.html Security Update 2007-005 (PPC): http://www.apple.com/support/downloads/securityupdate2007005ppc.html Security Update 2007-005 (Universal): http://www.apple.com/support/downloads/securityupdate2007005universal.html