Apple Mac OS X IPv6 Type 0 Route Headers Denial of Service

Secunia ID	SA25770
CVE-ID	CVE-2007-2242
Опубликовано	21 июн 2007
Опасность	Присваивается дистанционно доступным уязвимостям к DoS-атакам в службах FTP, HTTP и SMTP, а также уязвимостям, способным привести к нарушению безопасности системы, но требующим для этого участия человека. К данному уровню опасности также относятся допускающие нарушение безопасности компьютеров уязвимости в сетевых службах SMB, RPC, NFS, LPD и аналогичных (предназначенных для использования в локальных сетях).
Статус решения	Исправлена патчем от производителя
Источник атаки	Удалённый Эта уязвимость не требует от злоумышленника доступа к системе или локальной сети. В эту группу относятся уязвимости в службах, к которым есть доступ из интернета (например, HTTP, HTTPS, SMTP). В неё также входят уязвимости в клиентских приложениях, используемых в интернете, и уязвимости, с высокой вероятностью позволяющие обманом вовлечь добросовестного пользователя в совершение неких действий.
Последствия	DoS-атака Результатом использования этой уязвимости может стать чрезмерное потребление ресурсов системой, фатальный сбой приложения или всей системы.
Описание	Более подробное описание уязвимости доступно на английской версии сайта.
Решение	Обновить до версии 10.4.10. Mac OS X 10.4.10 Update (PPC): http://www.apple.com/support/downloads/macosx10410updateppc.html Mac OS X 10.4.10 Combo Update (PPC): http://www.apple.com/support/downloads/macosx10410comboupdateppc.html Mac OS X 10.4.10 Update (Intel): http://www.apple.com/support/downloads/macosx10410updateintel.html Mac OS X 10.4.10 Combo Update (Intel): http://www.apple.com/support/downloads/macosx10410comboupdateintel.html Mac OS X Server 10.4.10 Update (PPC): http://www.apple.com/support/downloads/macosxserver10410updateppc.html Mac OS X Server 10.4.10 Combo Update (PPC): http://www.apple.com/support/downloads/macosxserver10410comboupdateppc.html Mac OS X Server 10.4.10 Combo Update (Universal): http://www.apple.com/support/downloads/macosxserver10410comboupdateuniversal.html