BDU:2016-00309

Уязвимость операционной системы Mac OS X, позволяющая нарушителю обойти механизм отзыва доступа к контактам

Опубликовано: 2016-02-12

Описание

Уязвимость компонента AppSandbox операционных систем Mac OS X и iOS связана с неправильной обработкой жестких ссылок. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм отзыва прав доступа к контактам с помощью специально созданного приложения

Затрагиваемое ПО и версии

iOS (до 9.2)MacOS (до 10.11.2)

Способ устранения

Обновление программного обеспечения до версии 10.11.2

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://support.apple.com/HT205641 https://support.apple.com/HT205640 https://support.apple.com/HT205637 https://support.apple.com/HT205635 http://lists.apple.com/archives/security-announce/2015/Dec/msg00005.html http://lists.apple.com/archives/security-announce/2015/Dec/msg00002.html http://lists.apple.com/archives/security-announce/2015/Dec/msg00001.html http://lists.apple.com/archives/security-announce/2015/Dec/msg00000.html

Проверьте безопасность своего сайта и почты → Полная проверка домена