######################################################################
CERT-Bund -- Warn- und Informationsdienst
######################################################################
KURZINFORMATION ZU SCHWACHSTELLEN UND SICHERHEITSLUECKEN
ID: CB-K06/0381
Titel: Mehrere Schwachstellen in Mac OS X erlauben unter
anderen das Ausfuehren beliebigen Programmcodes
Datum: 24.04.2006
Software: Apple Mac OS X
Version: <= 10.4.6
Plattform: Apple Mac OS X
Auswirkung: Ausfuehren beliebigen Programmcodes mit Benutzerrechten
Remoteangriff: Ja
Risiko: hoch
Bezug:
######################################################################
Durch die Ausnutzung mehrerer Schwachstellen in Apple Mac OS X kann
ein Angreifer DoS-Angriffe gegen das System ausfuehren und beliebigen
Programmcode im Kontext des angemeldeten Benutzers ausfuehren.
Der Hersteller stellt bisher keine Patches zur Behebung der
Schwachstelle zur Verfuegung. Anwender sollten daher nur
vertrauenswuerde Quellen verwenden.
Weitere Informationen entnehmen Sie bitte folgenden Original
Advisorys:
[1]
[2]
[3]
[4]
[5]
[6]
[7]
Mit freundlichen Gruessen
das Team CERT-Bund
=================================================================
BSI - Bundesamt fuer Sicherheit in der Informationstechnik
Referat 121 CERT-Bund
Telefon +49-228-9582-5110 / FAX +49-228-9582-5427
=================================================================
=======================================================================
HINWEIS:
Die Inhalte dieser Meldung repraesentieren den Kenntnisstand des BSI
zum Zeitpunkt der Versendung. Eine Haftung fuer eventuelle Schaeden
oder Konsequenzen, die durch die direkte oder indirekte Nutzung der
Inhalte entstehen, wird ausgeschlossen.
Diese Meldung kann unter Einhaltung des Urheberrechts im vollstaendigen
Wortlaut, ohne Aenderungen und mit BSI-Copyright-Informationen kopiert
und fuer den persoenlichen und privaten Gebrauch weitergeleitet werden.
Eine kommerzielle Nutzung ist ausdruecklich untersagt.
=======================================================================