遠端主機執行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全性更新。因此，受到多個弱點影響：- 在處理來自用戶端的超大 OCSP 狀態要求延伸時，ssl/t1_lib.c 檔案內的 ssl_parse_clienthello_tlsext() 函式中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，造成與程式庫連結的處理程序中記憶體耗盡。(CVE-2016-6304) - Bluetooth 中存在一個記憶體損毀問題，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用，透過特製的應用程式，造成拒絕服務情形或以核心層級權限執行任意程式碼。(CVE-2016-7596) - CoreCapture 元件中存在一個 NULL 指標解除參照缺陷，這是因為不當驗證使用者提供的輸入所致。本機攻擊者可加以惡意利用,來引發拒絕服務情形。(CVE-2016-7604)

偵測

Mac OS X Multiple Vulnerabilities (Security Updates 2016-003 / 2016-007)

high Nessus Plugin ID 95918

找不到變更記錄