usuario
clave
iniciar sesión
regístrate
Portada
Canales
  • Apple
  • Blackhats
  • Ciencia
  • Comunicación
  • Curiosidades
  • e-Administración
  • Empresas
  • Eventos
  • Hardware
  • Nombramientos
  • Seguridad
  • Software
  • Software Libre
  • Telefonía
  • Videojuegos
  • Wireless
El Periódico
  • Blogs
  • Editorial
  • Entrevistas
  • Gadgets
  • Perfiles
  • Tags
  • Top noticias
  • Videorreportajes
  • Webcómics
Servicios
  • Boletines
  • Contactos
  • Empleo
  • Formación
  • Minijuegos
  • Tienda
  • Viviendas
Comunidad
  • Encuestas
  • Foros
  • Emails de los lectores
Viviendas
Acción:
Propiedad:
Provincia:

Patrocinado por:
Tienda
Boletín semanal
Email:
Boletines publicados
  • Seguridad
  • Noticias
Otras noticias
  • Spoofing de URI en Mozilla, Firefox y Thunderbird
  • Inventan un sistema que detiene los virus antes que lleguen al PC
  • Surgen los primeros virus telefónicos
  • Revelación de información en Mozilla Firefox
  • Se produce un nuevo caso de espionaje web masivo
  • El concurso de seguridad en Internet del IGC recibe más de 72.000 ataques de 'hackers' en su primer día
  • Actualizaciones de seguridad para Sun Java
  • Publicado el Código de Vulnerabilidad de Windows 2000
  • Cisco y Microsoft se alían contra las amenazas de seguridad
  • Encuentran una vulnerabilidad en IE al enviar archivos a Internet
Más noticias
En el foro
  • ¿Qué antivirus usas?
  • Un problema
  • ¿Son las empresas que fabrican antivirus las responsables de los virus?
  • Seguridad en Centrales Hidroelectricas
  • Desfragmentador de disco
Ir al foro de Seguridad
VULNERABILIDADES

Desbordamiento de buffer en Mac OS X

Security Corporation ha informado de la existencia de una vulnerabilidad que afecta a Mac OS X 10.3.1 y posibilita a los usuarios locales elevar sus privilegios. El mencionado problema de seguridad tiene su origen en un error en la comprobación de límites en la utilidad "cd9660.util", que da lugar a un desbordamiento de buffer. La vulnerabilidad puede aprovecharse para provocar el referido desbordamiento, al introducir como parámetro un valor de gran longitud.

18 Dic 2003 | PANDASOFTWARE
S

i un atacante logra explotar con éxito la citada vulnerabilidad podrá lograr la ejecución de código arbitrario con privilegios de "root". Como solución se recomienda eliminar el bit suid(*).

(*) Bit que se activa añadiéndole 4000 a la representación octal de los permisos del fichero. Cuando se encuentra activado indica que todo aquel que ejecute el archivo va a tener, durante su ejecución, los privilegios de quien lo creó (como, por ejemplo, root). Cuando un fichero tiene una vulnerabilidad por desbordamiento de buffer esta configuración puede permitir obtener máximos privilegios sobre el sistema.

Boletín

Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.

Comentarios
LaFlecha.net no se hace responsable del contenido de los comentarios publicados.
Entérate de cuándo hay nuevos comentarios

No se permitirán los comentarios que :
- puedan resultar ofensivos o injuriosos
- incluyan insultos, alusiones sexuales innecesarias y palabras soeces o vulgares
- apoyen la pedofilia, el terrorismo o la xenofobia

Autor
Comentario
BBCode (Ayuda): [b], [i], [quote], [code]
Publicidad
Ahora en LaFlecha puedes encontrar cursos y másters



  • Acerca de LaFlecha
  • Contactar
  • Política de privacidad
  • RSS/RDF
  • Registro de Dominios
    Alojamiento Web
    Servidores Dedicados
    Buscador de Empresas
  • Pixmania
  • Alojamiento web
  • Eventos Barcelona
  • Alojamiento Web
  • Alquiler Limusinas
  • Fotografos
  • Casino Online
  • ¿Quieres saberlo todo sobre Hacking?