发布日期:2015-03-09
更新日期:2015-03-23
受影响系统:
Apple Mac OS X < 10.10.2
描述:
BUGTRAQ ID: 73001
CVE(CAN) ID: CVE-2015-1066
OS X(前称Mac OS X)是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。
Apple OS X 10.10.2之前版本,IOAcceleratorFamily存在单字节溢出错误,通过构造的应用,远程攻击者可利用此漏洞在特权上下文中执行任意代码。
<*来源:Ian Beer
链接:https://support.apple.com/en-us/HT204413
*>
建议:
厂商补丁:
Apple
-----
Apple已经为此发布了一个安全公告(2015-002)以及相应补丁:
2015-002:About Security Update 2015-002
链接:https://support.apple.com/en-us/HT204413
OS X 的详细介绍:请点这里