偵測

Mac OS X 10.9.x < 10.9.4 多個弱點

critical Nessus Plugin ID 76317

語系：

概要

遠端主機遺漏可修正憑證驗證弱點的 Mac OS X 更新。

說明

遠端主機執行的 Mac OS X 10.9.x 版本比 10.9.4 版舊。此項更新包含下列元件的多項安全性相關修正：

 - Certificate Trust Policy
 - copyfile
 - curl
 - Dock
 - Graphics Driver
 - iBooks Commerce
 - Intel Graphics Driver
 - Intel Compute
 - IOAcceleratorFamily
 - IOReporting
 - Keychain
 - launchd
 - Secure Transport
 - Thunderbolt

請注意，如果成功攻擊最嚴重的問題，將會導致任意程式碼執行。

解決方案

升級至 Mac OS X 10.9.4 或更新版本。

另請參閱

http://support.apple.com/kb/HT6296

http://www.securityfocus.com/archive/1/532600/30/0/threaded

Plugin 詳細資訊

嚴重性: Critical

ID: 76317

檔案名稱: macosx_10_9_4.nasl

版本: 1.9

類型: combined

代理程式: macosx

已發布: 2014/7/1

已更新: 2024/5/28

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.4

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: cpe:/o:apple:mac_os_x:10.9

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/6/30

弱點發布日期: 2014/1/8

參考資訊

CVE: CVE-2014-0015, CVE-2014-1317, CVE-2014-1355, CVE-2014-1356, CVE-2014-1357, CVE-2014-1358, CVE-2014-1359, CVE-2014-1361, CVE-2014-1370, CVE-2014-1371, CVE-2014-1372, CVE-2014-1373, CVE-2014-1375, CVE-2014-1376, CVE-2014-1377, CVE-2014-1378, CVE-2014-1379, CVE-2014-1380, CVE-2014-1381

BID: 65270, 68272, 68274

APPLE-SA: APPLE-SA-2014-06-30-2