Grave vulnerabilidad en Apple Mac OS X 10.4.11 y 10.5 a la v10.5.4

Se ha descubierto una vulnerabilidad grave basado en montículo en Apple Type Services (ATS) .

• Esta grave vulnerabilidad por desbordamiento de buffer permite a atacantes remotos ejecutar código arbitrario en un documento que contiene un tipo de fuente manipulado, relacionado con "PostScript font names." (Nombres de fuentes postscript).

Productos Afectados:

1. Apple - mac_os_x - 10.5
2. Apple - mac_os_x - 10.4.11
3. Apple - mac_os_x - 10.5.1
4. Apple - mac_os_x - 10.5.2
5. Apple - mac_os_x - 10.5.3
6. Apple - mac_os_x - 10.5.4
7. Apple - mac_os_x_server - 10.5
8. Apple - mac_os_x_server - 10.4.11
9. Apple - mac_os_x_server - 10.5.1
10. Apple - mac_os_x_server - 10.5.2
11. Apple - mac_os_x_server - 10.5.3
12. Apple - mac_os_x_server – 10.5.4.

Se recomienda actualizar los sistemas afectados desde alguno de los siguientes sitios:

1. Securityfocus
2. listApple
3. Frsirt
4. Securitvtraker

Fuente: Alerta-antivirus