usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs amigos
  • Editorial
  • Entrevistas
  • Gadgets
  • Minijuegos
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
MiFlecha
  • Blogs
  • Imágenes
  • Videos
Servicios
  • Boletines
  • Contactos
  • Formación
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
  • Chat
Viviendas
Acción:
Propiedad:
Provincia:



Patrocinado por:
Pisos y casas en España
Tienda
Boletín semanal
Email:
Boletines publicados
Arag
  • Seguridad
  • Noticias
Otras noticias
  • Microsoft advierte de un defecto "crítico" en seguridad de MsOffice
  • Vulneran el código de chips usados en tarjetas de crédito
  • Cada día surgen 73.000 nuevas amenazas informáticas
  • Denegación de servicio y ejecución de código en CA BrightStor ARCserve Backup
  • Una web española sobre turismo distribuye malware
  • Actualización de seguridad de Firefox y Thunderbird
  • La nueva Ley de Protección de Datos no causará altos costes de seguridad para las empresas, según el director de la AEPD
  • Si su ordenador le insulta, es que se ha infectado con el nuevo gusano Cisum.A
  • Impresoras que agregan código secreto al imprimir
  • Cross-Site Scripting en Zabbix
Más noticias
En el foro
  • detective privado...
  • ¿Qué antivirus usas?
  • Virus Conficker "jwgkvsq.vmx"
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • ¿Qué Anti-espías usas?
Ir al foro de Seguridad
vulnerabilidades

Ejecución de código a través del Finder de Mac OS X 10.x

Se ha anunciado la existencia de una vulnerabilidad en Mac OS X Finder, por la que un usuario remoto puede lograr la ejecución de código arbitrario en los sistemas afectados.

20 Feb 2007 | HISPASEC.COM
E

l problema reside en un desbordamiento de búfer en el tratamiento de nombres de volumen de Finder. Un usuario remoto podrá crear una imagen de disco especialmente modificada para que cuando lo monte el usuario atacado, se provoque el desbordamiento de búfer y la ejecución de código en el sistema de la víctima.

Las versiones anteriores a Mac OS X v10.4 no se ven afectadas.

Apple ha publicado una actualización como parte del Security Update 2007-002, disponible desde Software Update en System Preferences, o desde el sitio web Software Downloads en el web de Apple:
www.apple.com/support/downloads/

Más Información:

About Security Update 2007-002
docs.info.apple.com/article.html?artnum=305102
Tags: apple, finder, mac_os_x, vulnerabilidades
Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Editar | Borrar | #1 | 20 Feb 2007, 22:51
pinga United States

no solo windows tiene bugs

Editar | Borrar | #2 | 21 Feb 2007, 15:47
Juan de Dios Santander Spain

No es el Finder quien sufre ese error, sino un programa específico dedicado a montar las imágenes de disco.

En cualquier caso, es un error que a) ya está parcheado, b) no ha provocado ninguna infección real.

Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
Ver más...
BBCode (Ayuda): [b], [i], [u], [s], [quote], [code], [spoiler]
Publicidad
Ahora en LaFlecha puedes encontrar Cursos y Másters

  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Síguenos en Twitter
  • ¿Quieres saberlo todo sobre Hacking?