安全研究
安全漏洞
安全漏洞
所有系统
AIX
BSD(eg,OpenBSD)
Digital Unix
HP-UX
IRIX
Linux
FreeBSD
SCO UNIX
SunOS
Solaris
Windows
所有类型
远程进入系统
本地越权访问
拒绝服务攻击
嵌入恶意代码
Web数据接口
其他类型
Apple Mac OS X IOAcceleratorFamily任意代码执行漏洞(CVE-2015-1066)
发布日期:
2015-03-09
更新日期:
2015-03-23
受影响系统:
Apple Mac OS X < 10.10.2
描述:
BUGTRAQ ID:
73001
CVE(CAN) ID:
CVE-2015-1066
OS X(前称Mac OS X)是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。
Apple OS X 10.10.2之前版本,IOAcceleratorFamily存在单字节溢出错误,通过构造的应用,远程攻击者可利用此漏洞在特权上下文中执行任意代码。
<*来源:Ian Beer
链接:
https://support.apple.com/en-us/HT204413
*>
建议:
厂商补丁:
Apple
-----
Apple已经为此发布了一个安全公告(2015-002)以及相应补丁:
2015-002:About Security Update 2015-002
链接:
https://support.apple.com/en-us/HT204413
补丁下载:
http://lists.apple.com/archives/security-announce/2015/Mar/msg00002.html
浏览次数:
1753
严重程度:
0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障
关于我们
公司介绍
公司荣誉
公司新闻
联系我们
公司总部
分支机构
海外机构
快速链接
绿盟云
绿盟威胁情报中心NTI
技术博客