Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Mac OS X : Vulnérabilité de Déni de Service Local

21/01/2007 20H16 Secunia Titre : SA10524  
Date de Publication :: 2004-01-05
Dernière mise à jour : 2004-10-14

Risque : Non Critique. Niveau 1 sur 5.
Impact : DoS
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
Apple Macintosh OS X

Description :
Matt Burnett a rapporté une vulnérabilité dans Mac OS X, qui peut être exploitée par des utilisateurs locaux malicieux pour entrainer un Déni de Service (DoS).

Il est possible de faire planter le SecurityServer en fournissant un long mot de passe. D'autres applications se basent sur la SecurityServer.

Il est rapporté que SecurityServer plante sur des systèmes G4 mais pas sur des systèmes G5.


Solutions :
Mettre à jour vers Mac OS X 10.3.3 ou supérieure.


Vulnérabilité découverte par :

Matt Burnett
Historique :
2004-10-14: Section "Solution" mise à jour.


Veuillez noter : L'information qui ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issusde la recherche en sécurité de groupes, éditeurs, et autres.


Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081006 Serv U File Renaming Traversée de Répertoire et STOU Déni de Service 3
20080925 Mac OS X Java Vulnérabilités Diverses 4
20080819 Serv U File Server SFTP Logging Vulnérabilité de Déni de Service
20080319 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20071217 Mac OS X Java Vulnérabilités Diverses
20071213 Mac OS X cs validate page Déni de Service Local
20070801 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20070420 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20070314 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20070216 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20070115 Mac OS X HFS+ do hfs truncate Déni de Service
20070108 Mac OS X BOM Vulnérabilité d'Elévation de Privilèges
20061129 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20061110 Mac OS X fpathconf Déni de Service
20060802 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20060629 Mac OS X Vulnérabilités Diverses
20060629 Mac OS X Update Fixes Vulnérabilités Diverses
20060512 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20060421 Mac OS X Multiple Vulnérabilités
20060404 Mac OS X Firmware Password Bypass Vulnérabilité
20060314 Mac OS X Security Vulnérabilités Diverses
20060314 Mac OS X Mise à jour de sécurité pourVulnérabilités Diverses
20060302 Mac OS X Security Vulnérabilités Diverses
20060302 Mac OS X Mise à jour de sécurité pourVulnérabilités Diverses
20060221 Mac OS X MACOSX ZIP Archive Shell Script Exécution
20060216 Mac OS X Kernel Local Vulnérabilité de Déni de Service
20051223 Mac OS X KHTMLParser Déni de Service
20051213 Mac OS X Perl Privilege Dropping Faille de Sécurité
20051130 Mac OS X Vulnérabilités Diverses
20051102 Serv U Mise à Jour de Sécurité pour DoS
20051102 Serv U FTP Server Vulnérabilité de Déni de Service
20051101 Mac OS X Vulnérabilités Diverses
20050923 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20050824 Mac OSX Buffer Overflow Local dans Ping et Traceroute
20050816 Mac OS X Vulnérabilités Diverses
20050520 Mac OS X correction de Diverses Vulnérabilités
20050520 Mac OS X Update Fixes Vulnérabilités Diverses
20050510 Mac OS X Mail Account Wizard Exposition des Données d'Authentification
20050504 Mac OS X pty Permission Faille de Sécurité
20050208 Mac OS X Finder Insecure File Création Vulnérabilité
20050126 Mac OS X iSync mRouter Vulnérabilité de Dépassement de Tampon
20050120 Mac OS X Vulnérabilités Diverses
20041208 Mac OS X Vulnérabilité de Déni de Service Local
20040913 Serv U FTP Server STOU Command Vulnérabilité de Déni de Service
20040530 Mac OS X Vulnérabilités Non spécifiées
20040522 Mac OS X Volume URI Handler Registration Vulnérabilité d'Exécution de Code
20040517 Mac OS X URI Handler Exécution de Code Arbitraire
20040504 Mac OS X Mise à Jour de Sécurité pour Diverses Vulnérabilités
20040420 Serv U FTP Server Commande LIST Vulnérabilité de Déni de Service
20040227 Serv U FTP Server MDTM Command Vulnérabilité de Dépassement de Tampon
20040126 Serv U FTP Server SITE CHMOD Command Vulnérabilité de Dépassement de Tampon
20031216 Mac OS X cd9660 util Vulnérabilité d'Elévation de Privilèges
20031127 Mac OS X Insecure Default DHCP Packet Handling Vulnérabilité
20031106 Mac OS X Terminal Application Vulnérabilité Non Spécifiée
20031029 Mac OS X Updated Version Addresses Thirteen Vulnérabilités
20031029 Mac OS X Screen Lock Bypass Vulnérabilité
20031029 Mac OS X Quicktime Java System Compromise
20030923 Mac OS X Vulnérabilités Diverses
20030815 Mac OS X fb realpath Vulnérabilité de Dépassement de Tampon
20030724 Mac OS X Insecure Account Création
20030705 Mac OS X Screensaver Password Bypass Vulnérabilité
20030613 Mac OS X Security Update pour Apache et dsimportexport
20030610 Mac OS X File Sharing Insecurity
20030605 Mac OS X LDAP Clear Text User Credentials
20030217 Mac OS X security updates
20030215 Mac OS X TruBlueEnvironment elevation de privileges
20021211 Mac OS X local Déni de Service
20021111 Serv U Déni de Service
20020913 Mac OS X NetInfo Manager Vulnérabilité d'Elévation de Privilèges
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe