Mac OS X 10.10.5 / 10.11.6 Multiple Vulnerabilities (Security Update 2016-002 / 2016-006)

high Nessus Plugin ID 100427

語系：

概要

遠端主機缺少可修正多個弱點的 Mac OS X 更新。

說明

遠端主機執行的 Mac OS X 版本是 10.10.5 但缺少安全性更新 2016-006，或者是 10.11.6 但缺少安全性更新 2016-002。因此，會受到多個弱點影響：- AppleGraphicsControl 元件中存在一個記憶體損毀問題，這是因為不當鎖定狀態檢查所致。本機攻擊者可加以惡意利用，透過特製應用程式以核心層級權限執行任意程式碼。(CVE-2016-4662) - NVIDIA 圖形驅動程式中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,來引發拒絕服務情形。(CVE-2016-4663) - System Boot 元件中存在多個缺陷，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，以核心層級權限終止系統或執行任意程式碼。(CVE-2016-4669) - 在剖析 PDF 檔案時，ImageIO 元件中存在一個超出邊界寫入厝物，這是因為不當的邊界檢查所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 PDF 檔案，藉此執行任意程式碼。(CVE-2016-4671) - 在處理 JPEG 檔案時，Core Image 元件中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製 JPEG 檔案，藉此執行任意程式碼。(CVE-2016-4681) - 在剖析特製的 SGI 影像時，ImageIO 元件中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用,來洩漏處理程序記憶體中潛在的敏感資訊。(CVE-2016-4682) - 在剖析特製的 SGI 影像時，ImageIO 元件中存在多個超出邊界讀取和寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏潛在的敏感資訊，造成拒絕服務情形，或執行任意程式碼。(CVE-2016-4683)