Apple Mac OS X çoklu Açıklıklar - Ulusal Bilgi Güvenliği Kapısı

Kaynak:	SecurityFocus BID

Seviye:	Acil
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	09.10.2008
Yenilenme Zamanı:	14.10.2008
Etkilenen Sistemler:	Apple Mac OS X versions 10.5.5 and prior Apple Mac OS X Server versions 10.5.5 and prior

CVE:	CVE-2008-3642
BID:	31681
Referanslar:	Apple Security Bulletin http://support.apple.com/kb/HT3216 Product Home Page http://www.apple.com/macosx SecurityFocus BID http://www.securityfocus.com/bid/31681
Yazar(lar):	Sergio 'shadown' Alvarez of n.runs AG, Pelle Johansson, Ralf Meyer

Açıklama:	Apple Mac OS X, bileşenlerinin bir çeşidinde çoklu açıklıklar içermektedir. Microsoft Excel dosyalarındaki açıklıklar ve resim dosyalari formatları, dosyalar açıldığında uzaktan kod çalıştırmayı tetikleyebilir. Kullanıcı kötü niyetli hazırlanmış dosyayı açmadan veya görüntülemeden tam olarak farkedemeyebilir. Third-party bileşenlerdeki bu açıklıklar uzaktan kod çalıştırmadan XSS'e (Cross Site Scripting) kadar genis yelpazeyi içeriyor. Birçok local-only açıklıkların bu güncellemede önlemi alınıyor.
Etki:	Uzaktan ve yerel kod çalıştırma
Çözüm:	Güncellemeler yapılmalı