CVE-2014-8817
Təsvir
Apple OS X-in 10.10.2 versiyasından əvvəlki versiyalarında CoreSymbolication daxilindəki coresymbolicationd, XPC mesajlarında gözlənilən məlumat tiplərinin mövcudluğunu yoxlamır. Bu, hücumçulara xüsusi hazırlanmış tətbiq vasitəsilə imtiyazlı kontekstdə ixtiyari kodun icrasına şərait yaradır; bu, (1) match_mmap_archives, (2) delete_mmap_archives, (3) write_mmap_archive və ya (4) read_mmap_archive əmrləri emal edilərkən xpc_dictionary_get_value API qaytarma dəyərlərinin yoxlanılmaması ilə nümayiş etdirilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple mac_os_x | v ≤ 10.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.