SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection
Apple Xcode WebObjects Plugin : Vulnérabilité d'Elévation de Privilèges
17/10/2006 15H44 Référence Secunia :
SA22474
Date de publication :
2006-10-17
Risque :
Relativement faible. Niveau 2 sur 5. Impact :
Elévation de privilèges
Lieu :
Système local
Solutions :
Solution de l'éditeur
Produit :
Apple Xcode 2.x
Description :
Une vulnérabilité a été rapportée dans Apple Xcode, qui pourrait être exploitée par des utilisateurs locaux malveillants pour obtenir des privilèges plus élevés.
La vulnérabilité est causée du fait de l'utilisation d'une version vulnérable de OpenBase SQL.
Solutions :
Télécharger le latest J2SE 5.0-compliant OpenBase JDBC drivers depuis http://www.openbase.com.
Autrement, enlever le "setuid" flags depuis the OpenBase binaries.
Autres références :
SA22390:
http://secunia.com/advisories/22390/
Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.