扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
Mac OS X是苹果家族机器所使用的操作系统。本地攻击者可以通过AppleScript(如osascript)调用Mac OS X的ARDAgent。ARDAgent属于root用户,且设置了setuid位,也就是攻击者可以利用这个漏洞以root权限执行任意shell命令。
发布日期:2008-06-19
更新日期:2008-06-24
受影响系统:
Apple Mac OS X 10.5
Apple Mac OS X 10.4
描述:
----------------------------------------------------------------------------
BUGTRAQ ID: 29831
Mac OS X是苹果家族机器所使用的操作系统。
本地攻击者可以通过AppleScript(如osascript)调用Mac OS X的ARDAgent。ARDAgent属于root用户,且设置了setuid位,也就是攻击者可以利用这个漏洞以root权限执行任意shell命令。
目前这个漏洞正在被名为AppleScript.THT的木马积极的利用。一旦用户受骗安装了带有木马的恶意文件,木马就会打开文件共享、Web共享和远程登录。木马的默认文件名为AStht_06.app,安装位置/Library/Caches。
<*来源:http://slashdot.org/
链接:http://secunia.com/advisories/30776/
http://it.slashdot.org/article.pl?sid=08/06/18/1919224
http://www.securemac.com/applescript-tht-trojan-horse.php
*>
建议:
----------------------------------------------------------------------------
临时解决方法:
chmod u-s /System/Library/CoreServices/RemoteManagement/
ARDAgent.app/Contents/MacOS/ARDAgent
厂商补丁:
Apple
-----
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.apple.com
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者