usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs
  • Editorial
  • Entrevistas
  • Gadgets
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
Servicios
  • Boletines
  • Contactos
  • Empleo
  • Formación
  • Minijuegos
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
Viviendas
Acción:
Propiedad:
Provincia:

Patrocinado por:
Tienda
Boletín semanal
Email:
Boletines publicados

  • Seguridad
  • Noticias
Otras noticias
  • Nueva generación de phishing rompe todos los esquemas
  • Una red de bots amenaza a los posibles compradores online del iPhone
  • Yahoo! soluciona el "bug" de su Messenger, pero recomienda que se actualice
  • China detiene a Li Jun, el creador del virus del Panda
  • Phel, una nueva amenaza para usuarios de Windows XP
  • Encuentran una vulnerabilidad en Firefox explotada desde IE
  • B&Q y Argos dejan al descubierto los datos de sus clientes
  • Los riesgos de la mensajería instantánea
  • Varios intrusos rusos atacan la web de un banco sueco
  • Actualizaciones de seguridad para Sun Java
Más noticias
En el foro
  • Un problema
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Alguna vez se te ha infectado el ordenador?
  • ¿Qué antivirus usas?
  • Seguridad en Centrales Hidroelectricas
Ir al foro de Seguridad
VULNERABILIDADES

Desbordamiento de buffer en Mac OS X

Security Corporation ha informado de la existencia de una vulnerabilidad que afecta a Mac OS X 10.3.1 y posibilita a los usuarios locales elevar sus privilegios. El mencionado problema de seguridad tiene su origen en un error en la comprobación de límites en la utilidad "cd9660.util", que da lugar a un desbordamiento de buffer. La vulnerabilidad puede aprovecharse para provocar el referido desbordamiento, al introducir como parámetro un valor de gran longitud.

18 Dic 2003 | PANDASOFTWARE
S

i un atacante logra explotar con éxito la citada vulnerabilidad podrá lograr la ejecución de código arbitrario con privilegios de "root". Como solución se recomienda eliminar el bit suid(*).

(*) Bit que se activa añadiéndole 4000 a la representación octal de los permisos del fichero. Cuando se encuentra activado indica que todo aquel que ejecute el archivo va a tener, durante su ejecución, los privilegios de quien lo creó (como, por ejemplo, root). Cuando un fichero tiene una vulnerabilidad por desbordamiento de buffer esta configuración puede permitir obtener máximos privilegios sobre el sistema.

Lee opiniones sobre Software de seguridad.
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters



  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Registro de Dominios
    Alojamiento Web
    Servidores Dedicados
    Buscador de Empresas
  • Alojamiento web
  • Eventos Barcelona
  • Alquiler Limusinas
  • Fotografos Bodas
  • Casino Online
  • ¿Quieres saberlo todo sobre Hacking?