CVE-2015-1146

Düşük

Açıklama

Apple OS X 10.10.3 öncesindeki Code Signing uygulaması imzaları düzgün şekilde doğrulamamaktadır; bu durum, yerel kullanıcıların özel olarak hazırlanmış bir paket aracılığıyla amaçlanan erişim kısıtlamalarını atlatmasına olanak tanır ve bu durum CVE-2015-1145'ten farklı bir güvenlik açığıdır.

ÖnemDüşük
CVSS1.9
İstismar olasılığı—
ÜrünApple Mac Os X
Yayın10 Nis 2015
İlk görülme10 Nis 2015

Nasıl düzeltilir

Güncelleyin
  • apple mac_os_x10.10.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple mac_os_xv < 10.10.310.10.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-1146 · Apple Mac Os X · Dark Radar