iCloud kulcskarika és IOSurface biztonsági frissítése

2015. március 20. 15:01

CH azonosító

CH-12086

Angol cím

iCloud Keychain and IOSurface security update

Felfedezés dátuma

2015.03.18.

Súlyosság

Közepes

Érintett rendszerek

Apple

Érintett verziók

OS X Yosemite v10.10.2
Apple iOS
Apple TV

Összefoglaló

A kiadott frissítés javításokat tartalmaz az iCloud kulcskarika és a IOSurface tetszőleges kód futtatásos sérülékenységeire.

Leírás

Az iCloud kulcskarikában többszörös puffer túlcsordulás léphet fel. Ez egy beékelődéses (man in the middle) támadó számára lehetővé teszi, hogy tetszőleges kódot futtasson, ezáltal módosítani tudja a kliens-szerver adatfolyam során a kulcskarika felhasználását.

A sérülékenység az iCloud kulcskarika Apple iOS 8.2 előtti és az Apple OS X 10.10.2 verzióiban érintett.

IOSurface esetében egy rosszindulatú alkalmazás képes lehet tetszőleges kód futtatására rendszer jogosultságokkal

A sérülékenység az Apple iOS 8.2 előtti, Apple OS X 10.10.2 keresztül, és az Apple TV 7.1 előtti verzióiban érintett.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Biztonsági frissítés 2015-003-as verzióját letöltheti a Mac App Store vagy az Apple Software honlapján:

http://www.apple.com/support/downloads/

Legfrissebb sérülékenységek

CVE-2025-54313 – Prettier eslint-config-prettier Embedded Malicious Code sérülékenység

CVE-2025-31125 – Vite Vitejs Improper Access Control sérülékenység

CVE-2025-34026 – Versa Concerto Improper Authentication sérülékenység

CVE-2025-68645 – Synacor Zimbra Collaboration Suite (ZCS) PHP Remote File Inclusion sérülékenység

CVE-2026-20045 – Cisco Unified Communications Products Code Injection sérülékenység

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

iCloud kulcskarika és IOSurface biztonsági frissítése