Zek
04.08.2006, 22:08
Компания Apple выпустила
пакет из 26 обновлений для операционной
системы Mac OS X [ http://www.apple.ru/macosx/ ] и ее приложений.
17 обновлений ликвидируют бреши, которые
позволяют выполнять произвольный код на
уязвимом компьютере.
Еще четыре бреши могли привести к раскрытию
конфиденциальной информации, а две - к сбою
в работе приложений. Три бреши позволяли
локальным пользователям получать дополнительные
права.
Apple не присваивает категорий опасности
уязвимостям, которые находит в своем программном
обеспечении. Наиболее опасными можно считать
часть уязвимостей, позволяющих запускать
произвольный код на атакуемом компьютере.
Эти уязвимости вообще не требуют каких-либо
действий со стороны пользователя. Эти уязвимости,
в частности, позволяли запускать код с использованием
специальных графических файлов в форматах
GIF, RAW или Radiance. Злоумышленнику было достаточно
отправить такой графический файл в электронном
письме.
Источник: \\\"Лаборатория Касперского\\\" [ http://www.kaspersky.ru/ ]
пакет из 26 обновлений для операционной
системы Mac OS X [ http://www.apple.ru/macosx/ ] и ее приложений.
17 обновлений ликвидируют бреши, которые
позволяют выполнять произвольный код на
уязвимом компьютере.
Еще четыре бреши могли привести к раскрытию
конфиденциальной информации, а две - к сбою
в работе приложений. Три бреши позволяли
локальным пользователям получать дополнительные
права.
Apple не присваивает категорий опасности
уязвимостям, которые находит в своем программном
обеспечении. Наиболее опасными можно считать
часть уязвимостей, позволяющих запускать
произвольный код на атакуемом компьютере.
Эти уязвимости вообще не требуют каких-либо
действий со стороны пользователя. Эти уязвимости,
в частности, позволяли запускать код с использованием
специальных графических файлов в форматах
GIF, RAW или Radiance. Злоумышленнику было достаточно
отправить такой графический файл в электронном
письме.
Источник: \\\"Лаборатория Касперского\\\" [ http://www.kaspersky.ru/ ]