发布日期：2016-05-24
更新日期：2016-05-27

受影响系统：

Apple OS X < 10.11.5
Apple OS X

描述：

---

CVE(CAN) ID: CVE-2016-1804

OS X是苹果Mac系列产品的预装系统。

Apple OS X在WindowServer进程处理CFData对象中存在安全漏洞。可使攻击者重新使用已经释放的内存CFData对象，利用此漏洞在WindowServer上下文中执行任意代码。

<*来源：Liang Chen
　
        Yubin Fu
        Marco Grassi of KeenLab
        Tencent
  
  链接：https://support.apple.com/en-us/HT206567
*>

建议：

---

厂商补丁：

Apple
-----
Apple已经为此发布了一个安全公告（HT206567）以及相应补丁:
HT206567：About the security content of OS X El Capitan v10.11.5 and Security Update 2016-003
链接：https://support.apple.com/en-us/HT206567

浏览次数：2014
严重程度：0（网友投票）