Összefoglaló
Az Apple Mac OS X QuickTime sérülékenysége vált ismertté, amelyet kihasználva a támadók hozzáférhetnek a felhasználók rendszeréhez.
Leírás
Ez a probláma a Quick Time ismeretlen függvény komponensét érinti. Egy nem részletezett bemeneti adat nem megfelelő ellenőrzése miatt puffer túlcsordulást lehet előidézni.
A sérülékenység kizárólag Mac OS X alatt jelent kockázatot.
Megoldás
Frissítsen a Mac OS X 10.10 verziójára.
Támadás típusa
System access (Rendszer hozzáférés)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.isbk.hu
CVE-2014-4351 - NVD CVE-2014-4351