CVE-2007-3749

Yüksek

Açıklama

Apple Mac OS X 10.4 ile 10.4.10 arasındaki sürümlerde bulunan kernel, bir setuid programı çalıştırırken mevcut Mach Thread Port veya Thread Exception Port'u sıfırlamaz; bu durum, yerel kullanıcıların setuid programını başlatmadan önce port oluşturup ardından setuid işleminin adres alanına yazarak rastgele kod çalıştırmasına olanak tanır.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Apple Mac Os X

Yayın15 Kas 2007

İlk görülme15 Kas 2007

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apple mac_os_x	10.4.0 ≤ v ≤ 10.4.10	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.