Apple Terminal Penceresi Resize Komutu Tamsayı Taşma Açıklığı
Apple'ın Mac OS X Terminal programı pencere boyutlarının ayarlanmasında gelişigüzel kod çalıştırmaya olanak veren tamsayı taşma açıklığı bulunmaktadır.
Kaynak:
Security Focus
Seviye:
Acil
Bildiri Sürümü:
-
Açıklanma Zamanı:
10.06.2009
Yenilenme Zamanı:
-
Etkilenen Sistemler:
Apple Mac OS X Server 10.5.6 ve öncesi sürümler
Apple Mac OS X 10.5.6 ve öncesi sürümler
Apple Terminal, Apple'ın Mac OS X işletim sistemi beraberinde gelen, kullanıcının işletim sistemi ile etkileşimde bulunmasını sağlayan komut satırı arayüzüdür. Programın terminal penceresi boyutlarını işlemesinde tamsayı taşma açıklığı bulunmaktadır. Sözkonusu açıklık pencere boyutlarını ayarlamayı sağlayan 'CSI[4' xterm dizisinin Terminal.app tarafından işlenmesi sırasında ortaya çıkmaktadır. Çok küçük negatif (x,y) boyutlarının verilmesi, bellek bozunmasına neden olabilecek tamsayı taşmasıyla sonuçlanabilir. Açıklığın başarılı bir şekilde kullanılması durumunda programı çalıştıran kullanıcı haklarıyla gelişigüzel kod çalıştırması mümkün olabilmektedir.
Etki:
Gelişigüzel kod çalıştırma
Çözüm:
Açıklık üretici firma tarafından doğrulanmış, güncelleme yayınlanmıştır.
Acil