Apple Mac OS X Apple Type Hizmetleri Kod Yürütme Açıklığı

Bilgi için: bilgi at bilgiguvenligi gov tr

Ana Menü

Anasayfa

Etkinlikler

Site İçerisinde Arama

Apple Mac OS X Apple Type Hizmetleri Kod Yürütme Açıklığı

Apple Mac OS X üzerinde bir uzaktan kod yürütme açıklığı tespit edilmiştir. Açıklık gömülü fontların işlenmesinde karşılaşılan bir endeksleme hatasından kaynaklanmaktadır.

Kaynak:	Apple

Seviye:	Acil
Bildiri Sürümü:	-
Açıklanma Zamanı:	24.03.2010
Yenilenme Zamanı:	15.04.2010
Etkilenen Sistemler:	Mac OS X Server 10.5 Mac OS X 10.5 Mac OS X 10.6 Mac OS X Server 10.6

CVE:	CVE-2010-1120
BID:	38955
Referanslar:	Apple Güvenlik Bültenleri http://support.apple.com/kb/HT4131 Zero Day Initiative Bültenleri -2 http://www.zerodayinitiative.com/advisories/ZDI-10-076/ Ürün Ana Sayfa -4 http://www.apple.com/macosx/ SecurityFocus BID -6 http://www.securityfocus.com/bid/38955
Yazar(lar):	-

Açıklama:	Apple Mac OS X üzerinde bir uzaktan kod yürütme açıklığı tespit edilmiştir. Açıklık gömülü fontların işlenmesinde karşılaşılan bir endeksleme hatasından kaynaklanmaktadır. Açıklık " libFontParser.dylib" kütüphanesindeki "TType1ParsingContext::SpecialEncoding()" fonksiyonundan kaynaklanmaktadır. Zararlı fontu içeren bir doküman açıklığı tetikleyebilir.
Etki:	Gelişi güzel kod çalıştırma
Çözüm:	Güncellemeler mevcuttur

[ Geri ]

Görüşleriniz