Mac OS X Multiple Vulnerabilities (Security Update 2017-001

critical Nessus Plugin ID 99135

語系：

概要

遠端主機缺少可修正多個安全性弱點的 Mac OS X 更新。

說明

遠端主機執行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全性更新。因此，受到多個弱點影響：- LibreSSL 元件中存在一個資訊洩漏弱點，這是因為在未正確設定 ECDSA 簽署 nonce 中的旗標以指明僅應跟隨持續時間程式碼路徑時會觸發 ECDSA 實作中的一個缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，發動旁路快取時間攻擊，進而允許攻擊者復原模組反轉狀態序列和 ECDSA 私密金鑰。請注意，此弱點不會影響 Mac OS X 10.10.5。(CVE-2016-7056) - ImageIO 元件中存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製的 JPEG 檔案，進而造成拒絕服務情形或執行任意程式碼。(CVE-2017-2432) - libxslt 元件中存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2017-2477) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，造成超出邊界寫入，甚或允許任意程式碼執行。(CVE-2017-5029)