Összefoglaló
Az Apple OSX El Captain sérülékenységei véltak ismerté, melyeket kihasználva a támadó tetszőleges kódot futtathat.
Leírás
A hibák főként memória kezelési rendellenességekre vezethetőek vissza, és az alábbi komponenseket érinti:
- AppleGraphicsPowerManagement
- Disk Images
- IOAcceleratorFamily
- IOHIDFamily
- IOKit
- Kernel
- libxslt
- OSA Scripts
- syslog
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
execute arbitrary codeHatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: support.apple.com
CVE-2016-1716 - NVD CVE-2016-1716
CVE-2016-1717 - NVD CVE-2016-1717
CVE-2016-1718 - NVD CVE-2016-1718
CVE-2016-1719 - NVD CVE-2016-1719
CVE-2016-1720 - NVD CVE-2016-1720
CVE-2016-1721 - NVD CVE-2016-1721
CVE-2015-7995 - NVD CVE-2015-7995
CVE-2016-1722 - NVD CVE-2016-1722