Agujero de Seguridad en MacOSX

[ppcampillo]

Me acaban de pasar esta noticias. ¿Alguien la puede traducir al cristiano? ¿Qué hay de cierto?

Hispasec - una-al-día 23/01/2005
Todos los días una noticia de seguridad http://www.hispasec.com
-------------------------------------------------------------------

Múltiples vulnerabilidades en Mac OS X 10.3
-------------------------------------------

Se han descubierto múltiples vulnerabilidades en las versiones 10.3.4 y
10.3.7 del sistema operativo Mac OS X, y que podrían ser explotadas por
usuarios locales maliciosos para acceder a información sensible,
provocar denegaciones de servicio o incluso realizar escaladas de
privilegios en un sistema afectado.

La primera vulnerabilidad descubierta es un desbordamiento de entero en
la llamada de sistema 'searchfs()'. Esta puede darse a la hora de tratar
con las variables sizeofsearchparams1 y sizeofsearchparams2 en una
estructura fssearchblock, y puede ser aprovechada para provocar un
desbordamiento de búfer.

La explotación con éxito de esta vulnerabilidad permitiría la ejecución
de código arbitrario con privilegios escalados. Esta vulnerabilidad ha
sido confirmada en la versión 10.3.4 del sistema, aunque no se descarta
que afecte a otras versiones. Hay también signos de que algunas
vulnerabilidades antiguas de NetBSD, incluyendo un error de signo en la
llamada de sistema 'semop()', afectarían también a OS X.

Una segunda vulnerabilidad en la utilidad 'at' (con setuid root) puede
ser explotada para acceder al contenido de archivos arbitrarios
marcándolos como un fichero de trabajo para la opción de línea de
comando -f.

Esta vulnerabilidad ha sido confirmada en Mac OS X 10.3.4 y 10.3.7,
aunque no se descarta que afecte a otras versiones.

Por último, más errores de signo en la función 'parse_machfile()' usada
dentro del cargador Mach-O, pueden ser explotados para tirar el sistema
creando una cabecera Mach-O maliciosa.

Esta vulnerabilidad afectaría a las versiones 10.3.7 y anteriores del
sistema.

A la espera de un parche de actualización de Apple, se recomienda
restringir el acceso a los sistemas de tal forma que sólo lo use
personal de confianza.

[admin]

Hay que tener en cuenta que vulnerabilidades no son fallos o agujeros.

Una vulnerabilidad es algo que permite que alguien, en muy determinadas circunstancias (que probablemente se den en mínimo porcentaje de instalaciones) puede usarla de forma maliciosa

Hay sistemas que, durante años han tenido vulnerabilidades y nunca han sido atacados.

Así que, "vulnerabilidad" solo indica una debilidad.

Superman era vulnerable a la Kriptonita pero para poder atacar a Superman, era necesario disponer de esa kryrptonita
Y no la vendían en el hiper de la esquina.

La mayoría de las vulnerabilidades son academicas y se corrigen para evitar que alguien las pueda aprovechar pero, de ninguna manera, indican, por si mismas, un fallo de seguridad.

Vamos, que alguien pueda ir y comprarse una mina de kryptonita en Io.

[juandesant]

Conviene siempre poner un enlace a la web de Secunia, donde se analiza muy en detalle esta vulnerabilidad.

Vulnerabilidad

Está catalogada como una vulnerabilidad poco crítica, y además, necesitas disponer de una cuenta de usuario en ese sistema, de modo que no es tan sencillo.

Y, como siempre, al disponer de código abierto para el núcleo —donde pueden estar los fallos realmente graves—, ha sido posible detectar la vulnerabilidad, e informar de ella a Apple.

De todas formas, en este caso concreto, parece que no se ha actuado de forma del todo correcta: Inmunity es una empresa especialista en auditoría de seguridad de código, y había encontrado la vulnerabilidad en los Unix de sus clientes, y sólo los había avisado a ellos, pero no a los mantenedores de FreeBSD, ni a ningún otro BSD, abierto o comercial, como OpenBSD, NetBSD... o Mac OS X. Y a continuación, publican la vulnerabilidad antes de que exista un parche

[juandesant]

¿Cerramos el tema?

[admin]

¿Cerramos el tema?

Por mí, lo puedes cerrar...