Összefoglaló
Az Apple Mac OS X QuickTime sérülékenysége vált ismertté, amelyet kihasználva a támadók hozzáférhetnek a felhasználók rendszeréhez.
Leírás
Ez a probláma a Quick Time ismeretlen függvény komponensét érinti. A manipuláció egy ismeretlen bementi hibához vezet, amely puffer túlcsordulásos sérülékenységet okoz, ami hatással van a titkosságra, integritásra és a rendelkezésre állásra.
Megoldás
Frissítsen a Mac OS X 10.10 verziójára.
Támadás típusa
Input manipulation (Bemenet módosítás)System access (Rendszer hozzáférés)
Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.scip.ch
CVE-2014-4351 - NVD CVE-2014-4351