Vendor Status Note JVNCIAC-P-312

Apple Mac OS X に複数の脆弱性

Apple Mac OS X には複数の脆弱性があります。

遠隔から第三者がログインしているユーザの権限を取得したり、ローカルユーザが root 権限を取得したりするなどの影響を受ける可能性があります。

ベンダ	リンク	更新日
アップル	About Security Update 2005-008

1. ISS X-Force Database: ruby-utilsrb-command-execution(21091)
   Ruby xmlrpc/utils.rb command execution
2. ISS X-Force Database: xmlrpc-command-execution(21194)
   XML-RPC PHP command execution
3. ISS X-Force Database: macos-imageio-bo(22381)
   Mac OS X ImageIO buffer overflow
4. ISS X-Force Database: macos-mailapp-information-disclosure(22382)
   Mac OS X Mail.app information disclosure
5. ISS X-Force Database: macos-malloc-file-modification(22383)
   Mac OS X malloc file modification
6. ISS X-Force Database: macos-quickdraw-manager-bo(22384)
   MacOS X QuickDraw Manager buffer overflow
7. ISS X-Force Database: macos-java-extension-gain-privilege(22385)
   Mac OS X Java extensions allows attacker elevated privileges
8. ISS X-Force Database: macos-securityagent-security-bypass(22388)
   Mac OS X SecurityAgent allows security bypass
9. ISS X-Force Database: macos-authorization-gain-privileges(22391)
   Mac OS X Authorization Service securityd allows attacker elevated privileges
10. ISS X-Force Database: macos-webarchives-xss(22392)
    Mac OS X web archives cross-site scripting
11. ISS X-Force Database: macos-smtp-authentication-obtain-information(22393)
    Mac OS X SMTP authentication information disclosure