BDU:2015-11148

Уязвимость операционных систем iOS и Mac OS X, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Опубликовано: 2015-08-31

Описание

Уязвимость компонента FontParser операционной системы iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью созданного файла шрифта

Затрагиваемое ПО и версии

OS X (до 10.10.5)iOS (до 8.4.1)

Способ устранения

Обновление операционной системы iOS до версии 8.4.1 или более новой, операционной системы MacOS X до версии 10.10.5 или более новой

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

http://lists.apple.com/archives/security-announce/2015/Aug/msg00001.html http://lists.apple.com/archives/security-announce/2015/Aug/msg00002.html https://support.apple.com/kb/HT205030 https://support.apple.com/kb/HT205031

Проверьте безопасность своего сайта и почты → Полная проверка домена