BDU:2016-02210

Уязвимость операционных систем Mac OS X и iOS, позволяющая нарушителю получить конфиденциальную информацию из памяти процесса

Опубликовано: 2016-10-14

Описание

Уязвимость компонента FontParser операционных систем Mac OS X и iOS вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию из памяти процесса при помощи специально сформированного шрифта

Затрагиваемое ПО и версии

MacOS (до 10.12)iOS (до 10)

Способ устранения

Использование рекомендаций производителя:
http://lists.apple.com/archives/security-announce/2016/Sep/msg00008.html

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

http://lists.apple.com/archives/security-announce/2016/Sep/msg00006.html http://lists.apple.com/archives/security-announce/2016/Sep/msg00008.html http://lists.apple.com/archives/security-announce/2016/Sep/msg00010.html http://lists.apple.com/archives/security-announce/2016/Sep/msg00011.html https://support.apple.com/HT207141 https://support.apple.com/HT207142 https://support.apple.com/HT207143 https://support.apple.com/HT207170

Проверьте безопасность своего сайта и почты → Полная проверка домена