CVE-2007-0229
Təsvir
Mac OS X 10.4.8 və FreeBSD 6.1 versiyalarındakı ffs_mountfs funksiyasında yaranan tam ədəd daşması (integer overflow), lokal istifadəçilərə mütənasib hazırlanmış DMG obrazı vasitəsilə xidmətdən imtinaya (panic) səbəb olmağa və mümkün olduqda imtiyazları yüksəltməyə imkan verir. Bu, "mənfi ölçülü buferin ayrılmasına" səbəb olur ki, bu da heap-əsaslı bufer daşmasına gətirib çıxarır və CVE-2006-5679 ilə əlaqəli bir problemdir. QEYD: üçüncü tərəf bildirir ki, FreeBSD-də fayl sistemini yalnız root istifadəçisi mount edə bildiyi üçün bu problem imtiyaz sərhədlərini aşmır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freebsd freebsd | 6.1 | — |
| apple mac_os_x | 10.4.8 | — |
| apple mac_os_x_server | 10.4.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.