Alfredo Pesoli

توجد حالة سباق (race condition) قد تمكن تطبيقاً من الحصول على صلاحيات الجذر (root). يحدث هذا عندما يفشل النظام في التحقق بشكل صحيح من العمليات أثناء المعالجة المتزامنة، مما يفتح ثغرة لتصعيد الصلاحيات.

تمت معالجة مشكلة use after free، والتي تحدث عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، من خلال تحسين إدارة الذاكرة. قد تتيح هذه الثغرة للتطبيق الحصول على صلاحيات root.

توجد مشكلة منطقية قد تسمح لتطبيق ما بالحصول على صلاحيات root، وهي أعلى مستوى من صلاحيات الوصول الإدارية في النظام. تم معالجة هذه المشكلة من خلال تحسين عمليات التحقق.

توجد مشكلة في التفويض بسبب إدارة الحالة غير الصحيحة. قد يتمكن المهاجم الذي يمتلك كلمة مرور VNC القديمة لمشاركة الشاشة من نسخ الملفات إلى جهاز Mac.

توجد مشكلة في الأذونات حيث قد يتمكن تطبيق ضار من الحصول على صلاحيات root، وهي أعلى مستوى من وصول المسؤول في النظام.

A format string issue in the Login Window of Mac OS X allows attackers to execute arbitrary code or cause an application crash via format string specifiers in an application name.

The issue allows remote attackers to execute arbitrary SQL commands via the `pageid` parameter in index.php. This can also be leveraged for path disclosure with an invalid `pageid` parameter.

The issue allows remote authenticated administrators to include and execute arbitrary local files via a .. (dot dot) in the `f` parameter. This can be demonstrated by injecting PHP sequences into an Apache HTTP Server log file, which is then included by index.php.