Apple Mac OS X "Gatekeeper" sérülékenység

Apple Mac OS X “Gatekeeper” sérülékenység

2015. október 1. 07:08

CH azonosító

CH-12659

Angol cím

Apple’s Mac OS X "Gatekeeper" vulnerability

Felfedezés dátuma

2015.10.29.

Súlyosság

Magas

Érintett rendszerek

Apple
Mac OS X

Érintett verziók

Mac OS X 10.11

Összefoglaló

Az Apple Mac OS X sérülékenysége vált ismerté, melyet kihasználva egy támadó ellenőrizetlen, aláíratlan kódot futtathat a rendszeren.

Leírás

A hibát a Gatekeeper biztonsági funkció okozza, melyet arra terveztek hogy korlátozza azoknak az alkalmazásokat a futtatását, amelyeknek nem ellenőrizhető az eredete. A funkció egyszerűen kijátszható egy Apple által aláírt alkalmazás mappájába elrejtett kártékony állománnyal.

Megoldás

Ismeretlen

Megoldás

Kizárólag az App Store-ból telepítsen megbízható alkalmazásokat.

Hivatkozások

Gyártói referencia: www.symantec.com

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-20236 – Cisco Webex App sebezhetősége

CVE-2017-5754 – Linux Kernel sebezhetősége

CVE-2014-0160 – OpenSSL Information Disclosure sebezhetősége

CVE-2025-23010 – SonicWall NetExtender Improper Link Resolution Before File Access ('Link Following') sebezhetősége

CVE-2025-23009 – SonicWall NetExtender Local Privilege Escalation sebezhetősége

CVE-2025-23008 – SonicWall NetExtender Improper Privilege Management sebezhetősége

CVE-2024-0132 – NVIDIA Container Toolkit sérülékenysége

CVE-2025-3102 – SureTriggers sérülékenysége

CVE-2025-24859 – Apache Roller sebezhetősége

Tovább a sérülékenységekhez »

Apple Mac OS X “Gatekeeper” sérülékenység