CVE-2007-0229
Açıklama
Mac OS X 10.4.8 ve FreeBSD 6.1'deki ffs_mountfs fonksiyonunda bulunan tamsayı taşması (integer overflow), yerel kullanıcıların, "negatif boyutlu bir arabellek ayrılmasına" neden olan ve buna bağlı olarak yığın tabanlı bir arabellek taşmasına yol açan özel hazırlanmış bir DMG imajı aracılığıyla hizmet reddine (panic) neden olmasına ve muhtemelen yetki yükseltmesine olanak tanır; bu durum CVE-2006-5679 ile ilgili bir sorundur. NOT: Üçüncü bir taraf, FreeBSD'de yalnızca root kullanıcısının dosya sistemi bağlayabilmesi nedeniyle bu sorunun yetki sınırlarını aşmadığını belirtmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freebsd freebsd | 6.1 | — |
| apple mac_os_x | 10.4.8 | — |
| apple mac_os_x_server | 10.4.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.