Apple Mac OS X是一款基于BSD的操作系统。
Apple Mac OS X存在多个安全问题,远程和本地攻击者可以利用漏洞进行恶意代码执行,拒绝服务攻击,特权提升,覆盖文件,获得敏感信息等攻击。
具体问题如下:
AirPort-CVE-ID: CVE-2006-5710:
AirPort无线驱动不正确处理应答帧,可导致基于堆的溢出。
ATS-CVE-ID: CVE-2006-4396:
Apple Type服务不安全建立错误日至可导致任意文件覆盖。
ATS-CVE-ID: CVE-2006-4398:
Apple Type服务存在多个缓冲区溢出,可导致以高权限执行任意代码。
ATS-CVE-ID: CVE-2006-4400:
利用特殊的字体文件,可导致任意代码执行。
CFNetwork-CVE-ID: CVE-2006-4401:
通过诱使用户访问恶意ftp URI,可导致任意ftp命令执行。
ClamAV-CVE-ID: CVE-2006-4182:
恶意email消息可导致ClamAV执行任意代码。
Finder-CVE-ID: CVE-2006-4402:
通过浏览共享目录可导致应用程序崩溃或执行任意代码。
ftpd-CVE-ID: CVE-2006-4403:
当ftp访问启用时,未授权用户可判别合法的账户名。
gnuzip-CVE-ID: CVE-2006-4334, CVE-2006-4335, CVE-2006-4336, CVE-2006-4337, CVE-2006-4338:
gunzip处理压缩文件存在多个问题,可导致应用程序崩溃或执行任意指令。
Installer-CVE-ID: CVE-2006-4404:
当以管理用户安装软件时,系统权限可能被未授权利用。
OpenSSL-CVE-ID: CVE-2006-2937, CVE-2006-2940, CVE-2006-3738, CVE-2006-4339, CVE-2006-4343:
OpenSSL存在多个安全问题可导致任意代码执行或者获得敏感信息。
perl-CVE-ID: CVE-2005-3962:
不安全处理字符串,可导致Perl应用程序执行任意代码。
PHP-CVE-ID: CVE-2006-1490, CVE-2006-1990:
Php应用程序存在多个问题,可导致拒绝服务或执行任意代码。
PHP-CVE-ID: CVE-2006-5465:
PHP的htmlentities()和htmlspecialchars()函数存在缓冲区溢出,可导致任意代码执行。
PPP-CVE-ID: CVE-2006-4406:
在不可信的本地网络上使用PPPoE可导致任意代码执行。
Samba-CVE-ID: CVE-2006-3403:
当Windows共享使用时,远程攻击者可进行拒绝服务攻击。
Security Framework-CVE-ID: CVE-2006-4407:
不安全的传送方法可导致不协商最安全的加密信息。
Security Framework-CVE-ID: CVE-2006-4408:
处理X.509证书时可导致拒绝服务攻击。
Security Framework-CVE-ID: CVE-2006-4409:
当使用http代理时,证书废弃列表不能获得。
Security Framework-CVE-ID: CVE-2006-4410:
部分调用证书错误的被授权。
VPN-CVE-ID: CVE-2006-4411:
恶意本地用户可获得系统特权。
WebKit-CVE-ID: CVE-2006-4412:
通过诱使用户浏览恶意web页执行任意代码。
Apple Mac OS X Server 10.4.8
Apple Mac OS X Server 10.4.7
Apple Mac OS X Server 10.4.6
Apple Mac OS X Server 10.4.5
Apple Mac OS X Server 10.4.4
Apple Mac OS X Server 10.4.3
Apple Mac OS X Server 10.4.2
Apple Mac OS X Server 10.4.1
Apple Mac OS X Server 10.4
Apple Mac OS X Server 10.3.9
Apple Mac OS X Server 10.3.8
Apple Mac OS X Server 10.3.7
Apple Mac OS X Server 10.3.6
Apple Mac OS X Server 10.3.5
Apple Mac OS X Server 10.3.4
Apple Mac OS X Server 10.3.3
Apple Mac OS X Server 10.3.2
Apple Mac OS X Server 10.3.1
Apple Mac OS X Server 10.3
Apple Mac OS X Server 10.2.8
Apple Mac OS X Server 10.2.7
Apple Mac OS X Server 10.2.6
Apple Mac OS X Server 10.2.5
Apple Mac OS X Server 10.2.4
Apple Mac OS X Server 10.2.3
Apple Mac OS X Server 10.2.2
Apple Mac OS X Server 10.2.1
Apple Mac OS X Server 10.2
Apple Mac OS X Server 10.1.5
Apple Mac OS X Server 10.1.4
Apple Mac OS X Server 10.1.3
Apple Mac OS X Server 10.1.2
Apple Mac OS X Server 10.1.1
Apple Mac OS X Server 10.1
Apple Mac OS X Server 10.0
Apple Mac OS X 10.4.8
Apple Mac OS X 10.4.7
Apple Mac OS X 10.4.6
Apple Mac OS X 10.4.5
Apple Mac OS X 10.4.4
Apple Mac OS X 10.4.3
Apple Mac OS X 10.4.2
Apple Mac OS X 10.4.1
Apple Mac OS X 10.4
Apple Mac OS X 10.3.9
Apple Mac OS X 10.3.8
Apple Mac OS X 10.3.7
Apple Mac OS X 10.3.6
Apple Mac OS X 10.3.5
Apple Mac OS X 10.3.4
Apple Mac OS X 10.3.3
Apple Mac OS X 10.3.2
Apple Mac OS X 10.3.1
Apple Mac OS X 10.3
Apple Mac OS X 10.2.8
Apple Mac OS X 10.2.7
Apple Mac OS X 10.2.6
Apple Mac OS X 10.2.5
Apple Mac OS X 10.2.4
Apple Mac OS X 10.2.3
Apple Mac OS X 10.2.2
Apple Mac OS X 10.2.1
Apple Mac OS X 10.2
Apple Mac OS X 10.1.5
Apple Mac OS X 10.1.4
Apple Mac OS X 10.1.3
Apple Mac OS X 10.1.2
Apple Mac OS X 10.1.1
Apple Mac OS X 10.1
Apple Mac OS X 10.1
Apple Mac OS X 10.0.4
Apple Mac OS X 10.0.3
Apple Mac OS X 10.0.2
Apple Mac OS X 10.0.1
Apple Mac OS X 10.0 3
Apple Mac OS X 10.0
<a href=“http://docs.info.apple.com/article.html?artnum=304829” target=“_blank”>http://docs.info.apple.com/article.html?artnum=304829</a>