BDU:2015-11126

Уязвимость операционных систем iOS и Mac OS X, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2015-08-28

Описание

Уязвимость библиотеки TRE в Libc операционных систем iOS и Mac OS X вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OS X (до 10.10.5)iOS (до 8.4.1)

Способ устранения

Обновление операционной системы iOS до версии 8.4.1 или более новой, операционной системы MacOS X до версии 10.10.5 или более новой

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://lists.apple.com/archives/security-announce/2015/Aug/msg00001.html http://lists.apple.com/archives/security-announce/2015/Aug/msg00002.html https://support.apple.com/kb/HT205030 https://support.apple.com/kb/HT205031

Проверьте безопасность своего сайта и почты → Полная проверка домена