BDU:2016-01415

Уязвимость операционных систем iOS и Mac OS X, позволяющая нарушителю получить конфиденциальную информацию

Опубликовано: 2016-06-09

Описание

Уязвимость подсистемы CFNetwork Proxies операционных систем iOS и Mac OS X существует из-за некорректных URL-адресов в http- и https-запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию

Затрагиваемое ПО и версии

iOS (до 9.3.2)OS X (до 10.11.5)

Способ устранения

Обновление операционной системы iOS до версии 9.3.2 или новее, обновление операционной системы Mac OS X до версии 10.11.5 или новее

Оценка CVSS

Балл	5 — средняя опасность

Источники и патчи

https://support.apple.com/HT206568 https://support.apple.com/HT206567 https://support.apple.com/HT206564 http://lists.apple.com/archives/security-announce/2016/May/msg00004.html http://lists.apple.com/archives/security-announce/2016/May/msg00002.html http://lists.apple.com/archives/security-announce/2016/May/msg00001.html

Проверьте безопасность своего сайта и почты → Полная проверка домена