iCloud kulcskarika és IOSurface biztonsági frissítése

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OS X Yosemite v10.10.2
Apple iOS
Apple TV

Összefoglaló

A kiadott frissítés javításokat tartalmaz az iCloud kulcskarika és a IOSurface tetszőleges kód futtatásos sérülékenységeire. 

Leírás

Az iCloud kulcskarikában többszörös puffer túlcsordulás léphet fel. Ez egy beékelődéses (man in the middle) támadó számára lehetővé teszi, hogy tetszőleges kódot futtasson, ezáltal módosítani tudja a kliens-szerver adatfolyam során a kulcskarika felhasználását.

A sérülékenység az iCloud kulcskarika Apple iOS 8.2 előtti és az Apple OS X 10.10.2 verzióiban érintett.

IOSurface esetében egy rosszindulatú alkalmazás képes lehet tetszőleges kód futtatására rendszer jogosultságokkal

A sérülékenység az Apple iOS 8.2 előtti, Apple OS X 10.10.2 keresztül, és az Apple TV 7.1 előtti verzióiban érintett.

Megoldás

Megoldás

Biztonsági frissítés 2015-003-as verzióját letöltheti a Mac App Store vagy az Apple Software honlapján:

• http://www.apple.com/support/downloads/

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: lists.apple.com
CVE-2015-1065 - NVD CVE-2015-1065
CVE-2015-1061 - NVD CVE-2015-1061