Mac OS X 10.10.x < 10.10.1 多個弱點

medium Nessus Plugin ID 79310

概要

遠端主機缺少可修正多個弱點的 Mac OS X 更新。

說明

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.1 版舊。此項更新包含下列元件的多項安全性相關修正:

- CFNetwork
- Spotlight
- System Profiler About This Mac
- WebKit

請注意,若攻擊者成功惡意利用其中最嚴重的問題,即可導致任意程式碼執行。

解決方案

升級至 Mac OS X 10.10.1 或更新版本。

另請參閱

https://support.apple.com/en-us/HT6591

http://www.securityfocus.com/archive/1/534004/30/0/threaded

Plugin 詳細資訊

嚴重性: Medium

ID: 79310

檔案名稱: macosx_10_10_1.nasl

版本: 1.7

類型: combined

代理程式: macosx

已發布: 2014/11/18

已更新: 2019/11/25

支援的感應器: Nessus Agent, Nessus

風險資訊

VPR

風險因素: Medium

分數: 5.9

CVSS v2

風險因素: Medium

基本分數: 6.8

時間分數: 5

媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P

CVSS 評分資料來源: CVE-2014-4459

弱點資訊

CPE: cpe:/o:apple:mac_os_x

可輕鬆利用: No known exploits are available

修補程式發佈日期: 2014/11/17

弱點發布日期: 2014/11/17

參考資訊

CVE: CVE-2014-4453, CVE-2014-4458, CVE-2014-4459, CVE-2014-4460

BID: 71135, 71139, 71144

APPLE-SA: APPLE-SA-2014-11-17-2