Apple Mac OS X Uzaktan Kod Çalıştırma Açıklığı

Kaynak:	Sans Institute

Seviye:	Acil
Bildiri Sürümü:	1.0
Açıklanma Zamanı:	15.06.2009
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Apple Mac OS X 10.5.7 Apple Mac OS X 10.5.6 Apple Mac OS X 10.5.5 Apple Mac OS X 10.5.4 Apple Mac OS X 10.5.3 Apple Mac OS X 10.5.2 Apple Mac OS X 10.5.1 Apple Mac OS X 10.5

CVE:	-
BID:	35381
Referanslar:	http://www.zerodayinitiative.com/advisories/ZDI-09-043/ http://support.apple.com/kb/HT3632 http://www.apple.com/ http://www.securityfocus.com/bid/35381
Yazar(lar):	Zero Day Initiative

Açıklama:	"apple.laf.CColourUIResource" nesnesi içinde, girdi denetiminin doğru şekilde yapılamamasından dolayı açıklık oluşmaktadır. Başarılı bir saldırı sonucu, giriş yapmış olan kullanıcının hakları ile rastgele kod çalıştırılması mümkün olmaktadır.
Etki:	Uzaktan Kod Çalıştırma
Çözüm:	Ilgili yamalar Apple tarafından yayınlanmıştır.