Mac OS X複数の脆弱性（セキュリティ更新プログラム2017-002）

high Nessus プラグイン ID 100271

Language:

概要

リモートホストに、複数のセキュリティ脆弱性を修正するMac OS Xの更新プログラムがありません。

説明

リモートホストは、セキュリティ更新プログラムがないバージョンであるMac OS X 10.10.5または10.11.6を実行しています。したがって、以下の複数の脆弱性の影響を受けます。- メモリ破損の問題がSandboxコンポーネントにあるため、認証されていないリモートの攻撃者がアプリケーションサンドボックスを回避する可能性があります。（CVE-2017-2512）- ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がKernelコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2516）- 特別に細工されたデータを解析するときに、詳細不明なメモリ破損の問題がTextInputコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-2524）- 特別に細工されたデータを処理するときに、CoreAnimationコンポーネントに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、任意のコードを実行する可能性があります。（CVE-2017-2527）- DiskArbitration機能に競合状態があるため、ローカルの攻撃者がシステムレベルの権限を得る可能性があります。（CVE-2017-2533）- ユーザーが入力した情報が不適切に検証されているため、セキュリティコンポーネントでリソースが枯渇する問題があります。ローカルの攻撃者がこれを悪用してリソースを枯渇させ、アプリケーションサンドボックスを回避する可能性があります。（CVE-2017-2535）- 複数のメモリ破損の問題がWindowServerコンポーネントにあり、ローカルの攻撃者がシステムレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-2537、CVE-2017-2548）- ユーザーが入力した情報が不適切に検証されているため、情報漏えいの脆弱性が_XGetConnectionPSN()関数のWindowServerコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-2540）- ユーザーが入力した情報が不適切に検証されているため、スタックベースのバッファオーバーフロー状態が、_XGetWindowMovementGroup()関数のWindowServerコンポーネントにあります。ローカルの攻撃者がこれを悪用し、WindowServerの権限で任意のコードを実行する可能性があります。（CVE-2017-2541）- メモリ破損の問題がKernelコンポーネントにあるため、ローカルの攻撃者がカーネルレベルの権限を得る可能性があります。（CVE-2017-2546）- IOSurfaceコンポーネントに競合状態があり、ローカルの攻撃者がカーネルレベルの権限で任意のコードを実行する可能性があります。（CVE-2017-6979）- ユーザーが入力した情報が不適切にサニタイズされるため、情報漏えいの脆弱性がHFSコンポーネントにあります。ローカルの攻撃者がこれを悪用し、制限されたメモリのコンテンツを読み取る可能性があります。（CVE-2017-6990）