Security Corporation ha informado de la existencia de una vulnerabilidad que afecta a Mac OS X 10.3.1 y posibilita a los usuarios locales elevar sus privilegios. El mencionado problema de seguridad tiene su origen en un error en la comprobación de límites en la utilidad "cd9660.util", que da lugar a un desbordamiento de buffer. La vulnerabilidad puede aprovecharse para provocar el referido desbordamiento, al introducir como parámetro un valor de gran longitud.
i un atacante logra explotar con éxito la citada vulnerabilidad podrá lograr la ejecución de código arbitrario con privilegios de "root". Como solución se recomienda eliminar el bit suid(*).
(*) Bit que se activa añadiéndole 4000 a la representación octal de los permisos del fichero. Cuando se encuentra activado indica que todo aquel que ejecute el archivo va a tener, durante su ejecución, los privilegios de quien lo creó (como, por ejemplo, root). Cuando un fichero tiene una vulnerabilidad por desbordamiento de buffer esta configuración puede permitir obtener máximos privilegios sobre el sistema.
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
Entérate de cuándo hay nuevos comentarios