Alert GCSA-06102 - Vulnerabilita' nella gestione di file DMG in

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1


******************************************************************

           Alert ID : GCSA-06101
               Data : 23 Novembre 2006
             Titolo : Vulnerabilita' nella gestione di file DMG in
                      Apple Mac OS X

******************************************************************


:: Descrizione del problema:

   E' stata scoperta una vulnerabilita' nel modo in cui la libreria
   AppleDiskImageController di Apple Mac OS X gestisce i file immagine
   disco nel formato DMG.

   Tale vulnerabilita' puo' essere sfruttata da un attaccante, sia in
   locale che in remoto, forzando l'utente all'apertura di file DMG
   corrotti.

   Lo sfruttamento della vulnerabilita' provoca corruzione di memoria e
   porta a potenziali condizioni di denial of service e possibile
   esecuzione di codice arbitrario in kernel-mode da parte di utenti
   non privelegiati.

   La presente vulnerabilita' e' stata provata anche in sistemi
   equipaggiati di tutti gli aggiornamenti rilasciati alla data
   20-11-2006.


:: Piattaforme interessate:

   Apple Mac OS X versione 10.4.8 e precedenti


:: Impatto:

    Esecuzione di codice in modalita' remota
    Denial of Service


:: Soluzioni:

   Attualmente non e' ancora stata rilasciata alcuna patch ufficiale.

   Sono consigliati i seguenti interventi di prevenzione:

   - Gli utenti di Safari possono proteggersi disattivando
     l'opzione "apertura dei file _sicuri_ dopo il download" nelle
     impostazioni del browser
     :: Istruzioni ::
     http://www.us-cert.gov/reading_room/securing_browser/#Safari

   - Non accedere a file DMG di provenienza sconosciuta, soprattutto
     attraverso link presenti in messaggi e-mail


:: Riferimenti:

MoKB - Mac OS X Apple UDIF Disk Image Kernel Memory Corruption
   http://projects.info-pull.com/mokb/MOKB-20-11-2006.html

FrSIRT:
   http://www.frsirt.com/english/advisories/2006/4629

Secunia advisories:
   http://secunia.com/advisories/23012/

SecurityFocusNews - Disk image flaw found on Mac OS X
   http://www.securityfocus.com/brief/363?ref=rss

US-CERT VU#367424:
   http://www.kb.cert.org/vuls/id/367424
   http://www.us-cert.gov/reading_room/securing_browser/#Safari

CVE Mitre:
   http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-6061
-----BEGIN PGP SIGNATURE-----

iQCVAwUBRWWFNvOB+SpikaiRAQKg9wP7BfEEXqeKGCq/hut8umix4IzsM3BubQ9P
GwaathJbWC/JTLNx1gUbAJ19M1r8onMaJLUK4GvhJmSREywXkMHJCdW4rB6XX+Vj
jdulqi5GAVn8/S1frEE/c0Vb2/u6LzK+QBRSYunS7AtfDysQoQRlClPSrrjPOOv+
+g2R1YA+Zjk=
=LC6p
-----END PGP SIGNATURE-----