BDU:2016-00857

Уязвимость операционных систем iOS и Mac OS X, позволяющая нарушителю выполнить произвольный код в привилегированном контексте

Опубликовано: 2016-04-06

Описание

Уязвимость ядра операционных систем iOS и Mac OS X связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в привилегированном контексте с помощью специально созданного приложения

Затрагиваемое ПО и версии

iOS (до 9.3)OS X (до 10.11.4)

Способ устранения

Обновление операционной системы iOS до версии 9.3 или новее, обновление операционной системы Mac OS X до версии 10.11.4 или новее

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://support.apple.com/HT206169 https://support.apple.com/HT206168 https://support.apple.com/HT206167 https://support.apple.com/HT206166 http://lists.apple.com/archives/security-announce/2016/Mar/msg00004.html http://lists.apple.com/archives/security-announce/2016/Mar/msg00002.html http://lists.apple.com/archives/security-announce/2016/Mar/msg00001.html http://lists.apple.com/archives/security-announce/2016/Mar/msg00000.html

Проверьте безопасность своего сайта и почты → Полная проверка домена