遠端主機執行的 Mac OS X 10.8 或 10.9 版本並未套用安全性更新 2014-005。此更新包含下列問題的多個安全性相關修正：

- GNU Bash 存在一個稱為 Shellshock 的命令插入弱點。此弱點是因處理環境變數值中函式定義後面的結尾字串所導致。視系統組態而定，這會讓遠端攻擊者透過環境變數操控執行任意程式碼。(CVE-2014-6271、CVE-2014-7169)

- 一個稱為 POODLE 的攔截式 (MitM) 資訊洩漏弱點。此弱點是因為在加密區塊鏈結 (CBC) 模式下，解密使用區塊加密法加密的訊息時，SSL 3.0 處理填補位元組的方式不當所致。MitM 攻擊者若能夠強制受影響的應用程式透過新建立的 SSL 3.0 連線重複傳送相同資料，即可嘗試解密所選的加密文字位元組 256 次。(CVE-2014-3566)

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

偵測

Mac OS X 多個弱點 (安全性更新 2014-005) (POODLE) (Shellshock)

critical Nessus Plugin ID 78551

找不到依附元件