BDU:2015-11127

Уязвимость операционной системы Mac OS X, позволяющая нарушителю произвольно изменять пароли пользователей

Опубликовано: 2015-08-28

Описание

Уязвимость плагина Apple ID OD операционной системы Mac OS X связана с управлением параметрами доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, произвольно изменять пароли пользователей с помощью созданного приложения

Затрагиваемое ПО и версии

OS X (до 10.10.5)

Способ устранения

Обновление операционной системы iOS до версии 8.4.1 или более новой, операционной системы MacOS X до версии 10.10.5 или более новой

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://lists.apple.com/archives/security-announce/2015/Aug/msg00001.html https://support.apple.com/kb/HT205031

Проверьте безопасность своего сайта и почты → Полная проверка домена