遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.4 版舊。此更新版本包含適用於下列元件的多項安全性相關修正：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

請注意，此更新可解決最新的 FileVault 密碼弱點：如果在系統升級至 Lion 後使用舊版 FileVault 加密使用者目錄，使用者密碼會以純文字型式儲存至全系統的除錯記錄。然而，由於修補程式僅能限制後續洩漏，如果使用者資料夾在升級至 OS X 10.7 前後是使用舊版 FileVault 加密，我們仍建議系統上的所有使用者變更密碼。

在系統記錄檔中發現純文字密碼。Mac OS X Lion 10.7.3 版啟用了除錯記錄功能，其可造成將純文字密碼記錄到使用特定 FileVault 組態的系統上的 /var/log/secure.log。管理群組中的本機攻擊者或具有主機實體存取權的攻擊者可惡意利用該弱點，取得使用者的密碼，並利用其存取加密的磁碟分割。

遠端主機執行的 Mac OS X 10.7.x 版本比 10.7.5 版舊。此更新版本包含下列元件的多項安全性相關修正：

- Apache
 - BIND
 - CoreText
 - Data Security
 - ImageIO
 - Installer
 - International Components for Unicode
 - Kernel
 - Mail
 - PHP
 - Profile Manager
 - QuickLook
 - QuickTime
 - Ruby
 - USB

ID	名稱	產品	系列	已發布	已更新	嚴重性
59066	Mac OS X 10.7.x < 10.7.4 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical
59090	Mac OS X FileVault 純文字密碼記錄	Nessus	MacOS X Local Security Checks	2012/5/14	2023/11/27	low
62214	Mac OS X 10.7.x < 10.7.5 多個弱點 (BEAST)	Nessus	MacOS X Local Security Checks	2012/9/20	2022/12/5	critical

偵測

搜尋 Plugin

critical

low

critical