Apple ha publicado actualizaciones de seguridad para Mac OS X que corrigen varias vulnerabilidades. Los problemas pueden ser explotados por atacantes remotos o locales para ejecutar código arbitrario, provocar denegación de servicios o revelar información sensible.

La primera vulnerabilidad tiene su origen en un error en el servidor AFP cuando muestra resultados de búsqueda, y podría ser aprovechado por un atacante para revelar información sobre carpetas y archivos a los que no tiene acceso.

La segunda vulnerabilidad se basa en un desbordamiento de pila en ImageIO al procesar imágenes TIFF con un formato específico. Un atacante podría enviar alguna de estas imágenes que al intentar ser visualizadas por la víctima causara una denegación de servicio en la aplicación y comprometiera el sistema.

El tercer problema corregido se detecta en el servidor OpenLDAP al procesar determinadas peticiones LDAP inválidas. A efectos prácticos un atacante remoto podría causar una denegación de servicio.

La cuarta y quinta vulnerabilidad, relacionadas con la utilidad "launch" y ClamAV, podrían ser aprovechadas para ejecutar código arbitrario y comprometer los sistemas.

Los sistemas Mac OS X afectados incluyen las versiones de la 10.4 a la 10.4.6. Se recomienda la actualización a la nueva versión 10.4.7 disponible en la dirección [url]http://www.apple.com/support/downloads/[/url]