CVE-2011-1516
Yüksək
Təsvir
Apple Mac OS X 10.5.x versiyasından 10.7.x versiyasına qədər olan kSBXProfileNoNetwork və kSBXProfileNoInternet sandbox profilləri məhdudiyyətləri yaradılan bütün proseslərə tətbiq etmir; bu isə uzaqdakı hücumçulara xüsusi hazırlanmış tətbiq vasitəsilə şəbəkə resurslarına giriş imkanı verir. Bu, launchd demonuna Apple hadisələrini göndərmək üçün osascript istifadəsi ilə nümayiş etdirilmişdir və CVE-2008-7303 ilə əlaqəli problemdir.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı—
Məhsul
Apple Mac Os X
Dərc15 noy 2011
İlk görülmə15 noy 2011
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple mac_os_x | 10.5.0, 10.5.1, 10.5.2, 10.5.3, 10.5.4, 10.5.5, 10.5.6, 10.5.7, 10.5.8, 10.6.0, 10.6.1, 10.6.2, 10.6.3, 10.6.4, 10.6.5, 10.6.6, 10.6.7, 10.6.8, 10.7.0, 10.7.1, 10.7.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.