CVE-2023-41036
Açıklama
Macvim, MacOS için bir metin düzenleyicidir. Versiyon 178 öncesinde Macvim, yetki yükseltmeye yol açabilecek güvenli olmayan bir süreçler arası iletişim (IPC) mekanizması kullanmaktadır. Dağıtılmış nesneler (Distributed objects), Apple tarafından tanıtılan ve bir programın başka bir programa arayüz sunmasına olanak tanıyan bir kavramdır. Dokümantasyonda açıkça belirtilmeyen nokta, bu servisin söz konusu arayüzü makinedeki herhangi bir diğer programa sunabilmesidir. İstismarın etkisi, root yetkilerine yükselmedir; bu durum, indirdikleri yazılımlar konusunda dikkatli olmayan ve root ayrıcalıkları gerektiren dosyaları düzenlemek için MacVim kullanan herkesi etkileyebilir. Versiyon 178, bu sorun için bir düzeltme içermektedir.
Nasıl düzeltilir
- macvim macvim178 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| macvim macvim | v < 178 | 178 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.