安全研究

安全漏洞
Apple Mac OS X IOAcceleratorFamily任意代码执行漏洞(CVE-2015-1066)

发布日期:2015-03-09
更新日期:2015-03-23

受影响系统:
Apple Mac OS X < 10.10.2
描述:
BUGTRAQ  ID: 73001
CVE(CAN) ID: CVE-2015-1066

OS X(前称Mac OS X)是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。

Apple OS X 10.10.2之前版本,IOAcceleratorFamily存在单字节溢出错误,通过构造的应用,远程攻击者可利用此漏洞在特权上下文中执行任意代码。

<*来源:Ian Beer
  
  链接:https://support.apple.com/en-us/HT204413
*>

建议:
厂商补丁:

Apple
-----
Apple已经为此发布了一个安全公告(2015-002)以及相应补丁:
2015-002:About Security Update 2015-002
链接:https://support.apple.com/en-us/HT204413

补丁下载:http://lists.apple.com/archives/security-announce/2015/Mar/msg00002.html

浏览次数:1753
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障