iCalc tiene problemas con los hackers

La aplicación de calendario iCalc de Apple incluida en Mac OS X tiene al menos tres vulnerabilidades graves que podrían permitir a un hacker entrar en el programa y ejecutar código remoto en el Mac atacado. Esto es lo que ha publicado la empresa Core Security Techonologies (en su sitio web y en las listas de correo Bugtraq y Full Disclosure) a propósito de los fallos de seguridad que afectan a la versión 3.01 de iCalc, que es la incluida en Mac OS X 10.5.1 Leopard.

La más grave de las vulnerabilidades se apoya en una potencial corrupción de memoria resultante de un fallo de liberación de recursos que pueden lanzarse mediante un calendario .ics hecho a propósito por el hacker. Los otros dos fallos permiten entrar en iCalc utilizando también un archivo .ics preparado. Para evitar caer en las redes de los hackers, lo fundamental es no abrir ningún archivo .ics que no sea de toda confianza.

Vía: InformationWeek

Si has disfrutado de este post, considera la opción de dejar un comentario o suscribirte al feed para poder seguirnos desde tu lector de feeds.