Anfälligkeitssuche        Suche in 324607 CVE Beschreibungen
und 145615 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.902715
Kategorie:Mac OS X Local Security Checks
Titel:Apple Mac OS X PackageKit Format String Vulnerability
Zusammenfassung:This host is missing an important security update according to; Mac OS X 10.6.6 Update.
Beschreibung:Summary:
This host is missing an important security update according to
Mac OS X 10.6.6 Update.

Vulnerability Insight:
The flaw is due to a format string error in PackageKit's handling of
distribution scripts. A man-in-the-middle attacker may be able to cause an unexpected application termination
or arbitrary code execution when the Software Update checks for new updates.

Vulnerability Impact:
Successful exploitation could allow attackers to cause an unexpected
application termination or arbitrary code execution.

Affected Software/OS:
Mac OS X version 10.6 through 10.6.5

Mac OS X Server version 10.6 through 10.6.5.

Solution:
Upgrade to Mac OS X/Server version 10.6.6 or later.

CVSS Score:
6.8

CVSS Vector:
AV:N/AC:M/Au:N/C:P/I:P/A:P

Querverweis: Common Vulnerability Exposure (CVE) ID: CVE-2010-4013
http://lists.apple.com/archives/security-announce/2011//Jan/msg00000.html
http://osvdb.org/70309
http://www.securitytracker.com/id?1024938
http://secunia.com/advisories/42841
http://www.vupen.com/english/advisories/2011/0050
CopyrightCopyright (C) 2011 Greenbone AG

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2025 E-Soft Inc. Alle Rechte vorbehalten.