Yingqi Shi

Um problema de manipulação de caminho existe no componente `revisiond` que permite que um aplicativo já instalado no sistema obtenha privilégios de root por meio de escalonamento de privilégios locais. O problema foi causado por validação insuficiente durante o processamento do caminho.

Existe um problema de manipulação de caminho onde é necessária uma validação aprimorada. Esta falha pode permitir que um aplicativo ignore as verificações do Gatekeeper, que é o recurso de segurança do sistema usado para garantir que apenas softwares confiáveis sejam executados no Mac.

Uma condição de corrida (race condition), que ocorre quando a temporização ou a sequência de eventos não é planejada, foi corrigida com a melhoria do tratamento de estado. Este problema poderia permitir que um aplicativo obtivesse privilégios de root.

Existe uma condição de corrida (race condition) devido ao manuseio inadequado de links simbólicos, que são atalhos que apontam para outro arquivo ou diretório. Esta falha pode permitir que um aplicativo acesse Contatos sem o consentimento do usuário.

A logic issue was identified and addressed through improved checks within the FrontBoard component. This issue allows an application to potentially enumerate a user's installed applications. Reports indicate that this issue has been exploited by some App Store applications to detect the presence of TrollStore on a device.

Nome do software vulnerável e versões afetadas: Versões do Cliente de Área de Trabalho Remota anteriores à 1.2.5709 Descrição: O problema está relacionado a uma vulnerabilidade do tipo “use-after-free” no Cliente do Protocolo de Área de Trabalho Remota (RDP) dos sistemas operacionais Windows. Essa vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado. Recomendações: Para versões anteriores à 1.2.5709, atualize para a versão 1.2.5709 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao Cliente de Área de Trabalho Remota até que um patch seja aplicado.

O problema está relacionado a erros de sincronização ao usar um recurso compartilhado no Protocolo de Área de Trabalho Remota (RDP) do sistema operacional Windows. Isso pode permitir que um invasor remoto execute código arbitrário.