Apple Mac OS X 2009-005更新修复多个安全漏洞

Apple Mac OS X 2009-005更新修复多个安全漏洞 影响版本:
Apple Mac OS X 10.5.x
Apple Mac OS X 10.4.x
Apple MacOS X Server 10.5.x
Apple MacOS X Server 10.4.x漏洞描述:
BUGTRAQ  ID: 36354,36355,36357,36358,36359,36360,36361,36363,36364
CVE(CAN) ID: CVE-2009-2800,CVE-2009-2803,CVE-2009-2804,CVE-2009-2805,CVE-2009-2809,CVE-2009-2811,CVE-2009-2812,CVE-2009-2813,CVE-2009-2814

Mac OS X是苹果家族机器所使用的操作系统。

Apple 2009-005安全更新修复了Mac OS X中的多个安全漏洞，本地或远程安全者可能利用这些漏洞导致拒绝服务、读取敏感信息或执行任意代码。

CVE-2009-2800

Alias Manager在处理别名文件时存在缓冲区溢出漏洞，打开了恶意的别名文件会导致应用程序意外终止或执行任意代码。

CVE-2009-2803

Resource Manager处理资源分支时存在内存破坏，打开带有恶意资源分支的文件会导致应用程序意外终止或执行任意代码。


CVE-2009-2804

在处理带有嵌入式ColorSync配置文件的图形时存在可导致堆溢出的整数溢出，打开恶意图形会导致应用程序意外终止或执行任意代码。


CVE-2009-2805

CoreGraphics处理PDF文件时存在可导致堆溢出的整数溢出，打开包含有恶意JBIG2流的PDF文件会导致应用程序意外终止或执行任意代码。


CVE-2009-2809

ImageIO处理PixarFilm编码的TIFF文件存在多个内存破坏漏洞，打开恶意的TIFF图形会导致应用程序意外终止或执行任意代码。

CVE-2009-2811

这个更新向系统在某些情况下（如从邮件下载时）会标记为不安全内容类型的类别中添加了.fileloc类型。尽管不会自动打开这种内容类型，如果手动打开可能会执行恶意负载。

CVE-2009-2812

在下载应用时Launch服务会分析所导出的文档类型。处理导出文档类型中的设计问题可能导致Launch服务将安全的文件扩展名关联到不安全的UTI。访问恶意的网站可能导致自动打开不安全的文件类型。

CVE-2009-2813

Samba中存在未检查的出错情况，没有配置主目录且连接到了Windows文件共享服务的用户可以访问仅限于本地文件系统权限的文件系统内容。

CVE-2009-2814

Wiki服务器处理包含有非UTF-8编码数据的搜索请求时存在跨站脚本漏洞，这可能允许远程安全者以执行搜索用户的权限访问Wiki服务器。<*参考 
http://secunia.com/advisories/36701/
http://support.apple.com/kb/HT3865
*>
SEBUG安全建议:
厂商补丁：

Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.apple.com/support/downloads/