4D WebSTAR, vykonání kódu
14.07.2004Produkt sdružuje funkce webového, ftp a poštovního serveru pro Mac OS X. Obsahuje několik zranitelností, z nichž nejvážnější umožňuje neautentizovanému (k ftp) útočníkovi vykonat libovolný kód. Tato zranitelnost v kombinaci s lokální zranitelností dovolující získání administrátorských práv, dovoluje tato práva získat vzdáleně. Zranitelné jsou verze do 5.3.2, včetně. Řešení spočívá v povýšení na verzi 5.3.3. Bližší informace s kompletním seznamem zranitelností najdete v původním oznámení.
Zpět