蘋果 OS X 多個漏洞
最後更新
2014年04月25日
發佈日期:
2014年04月24日
1123
觀看次數
風險: 高度風險
類型: 操作系統 - Mac
在蘋果 OS X 發現多個漏洞,攻擊者可利用漏洞進行保安限制越過、篡改數據、洩露敏感資料、阻斷服務及遠端程式碼執行。
- 在 CoreServicesUIAgent 元件中處理網址時產生字串錯誤,可被利用執行任意程式碼。
- 在 FontParser 元件內存有錯誤。
- 在 Heimdal Kerberos 元件中處理 ASN.1 數據時產生錯誤,可被利用導致服務中止。
- 在 ImageIO 元件中處理 JPEG 圖像時發生邊界檢查錯誤,可透過特製的 JPEG 圖像引致緩衝區滿溢。
- 在 Intel Graphics Driver 元件處理來自 userspace 的指標產生錯誤,可被利用引致記憶體損毀。
- 在 Ruby 元件內附載了受影響版本的 libyaml 存有錯誤。
- 在 Ruby 元件內存有錯誤。
- 在 Security - Secure Transport 元件中處理 SSL 時產生錯誤,可被利用洩露部份數據或透過三重交握攻擊篡改階段運作
- 在 WindowServer 元件中處理 WindowServer 工作階段時產生錯誤,可被利用繞過部份沙箱限制。
影響
- 阻斷服務
- 遠端執行程式碼
- 繞過保安限制
- 資料洩露
- 篡改
受影響之系統或技術
- 版本 10.7.x、10.8.x 及 10.9.x
解決方案
在安裝軟體之前,請先瀏覽軟體供應商之網站,以獲得更多詳細資料。
- 安裝 Security Update 2014-002。
漏洞識別碼
- CVE-2013-4164
- CVE-2013-5170
- CVE-2013-6393
- CVE-2014-1295
- CVE-2014-1314
- CVE-2014-1315
- CVE-2014-1316
- CVE-2014-1318
- CVE-2014-1319
資料來源
相關連結
分享至