|
14.11.2008 11:56 |
| |
Повышение привилегий в smcFanControl |
 |
14 ноября, 2008
Программа: smcFanControl 2.1.2, возможно другие версии.
Опасность: Низкая
Наличие эксплоита: Нет
Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.
Уязвимость существует из-за ошибки проверки границ данных в функции main() в set-uid приложении smc. Локальный пользователь может с помощью слишком длинной опции k вызвать переполнение стека и выполнить произвольный код на целевой системе.
URL производителя: homepage.mac.com/holtmann/eidac/software/smcfancontrol2/index.html
Решение: Установите последнюю версию 2.1.3.1 с сайта производителя.
URL адреса: http://www.macupdate.com/info.php/id/23049http://blog.xwings.net/?p=127
|
 |
|