BDU:2017-01165

Уязвимость операционной системы iOS, операционной системы Mac OS X, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код в привилегированном контексте

Опубликовано: 2017-05-18

Описание

Уязвимость операционной системы iOS, операционной системы Mac OS X вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в привилегированном контексте или вызвать отказ в обслуживании (повреждение памяти) с помощью специально созданного приложения

Затрагиваемое ПО и версии

iOS (до 9.3.2 включительно)MacOS (до 10.11.5 включительно)

Способ устранения

Использование рекомендаций:
http://www.zerodayinitiative.com/advisories/ZDI-16-494
https://support.apple.com/en-in/HT206564
https://support.apple.com/en-in/HT206568
https://support.apple.com/en-us/HT206567

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

http://www.securityfocus.com/bid/92034 http://www.zerodayinitiative.com/advisories/ZDI-16-494 https://support.apple.com/en-in/HT206564 https://support.apple.com/en-in/HT206568 https://support.apple.com/en-us/HT206567

Проверьте безопасность своего сайта и почты → Полная проверка домена