Mac OS X 複数の脆弱性(セキュリティ更新 2012-002)(BEAST)

critical Nessus プラグイン ID 59067

概要

リモートホストには、複数のセキュリティ脆弱性を修正する Mac OS X 更新がありません。

説明

リモートホストは、セキュリティ更新 2012-002 を適用していないバージョンの Mac OS X 10.6 を実行しています。この更新には、次のコンポーネントに対する複数のセキュリティ関連の修正が含まれています。

- curl
- Directory Service
- ImageIO
- libarchive
- libsecurity
- libxml
- Quartz Composer
- QuickTime
- Ruby
- Samba
- Security Framework

ソリューション

セキュリティ更新 2012-002 以降をインストールしてください。

参考資料

http://www.zerodayinitiative.com/advisories/ZDI-12-137/

http://www.securityfocus.com/archive/1/523932/30/0/threaded

http://support.apple.com/kb/HT5281

http://lists.apple.com/archives/security-announce/2012/May/msg00001.html

https://www.imperialviolet.org/2011/09/23/chromeandbeast.html

https://www.openssl.org/~bodo/tls-cbc.txt

プラグインの詳細

深刻度: Critical

ID: 59067

ファイル名: macosx_SecUpd2012-002.nasl

バージョン: 1.24

タイプ: local

エージェント: macosx

公開日: 2012/5/10

更新日: 2022/12/5

サポートされているセンサー: Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: High

スコア: 7.4

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.3

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/o:apple:mac_os_x

必要な KB アイテム: Host/local_checks_enabled, Host/MacOSX/Version, Host/MacOSX/packages/boms

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2012/5/9

脆弱性公開日: 2011/1/21

エクスプロイト可能

CANVAS (CANVAS)

Core Impact

Metasploit (Samba SetInformationPolicy AuditEventsInfo Heap Overflow)

参照情報

CVE: CVE-2011-0241, CVE-2011-1004, CVE-2011-1005, CVE-2011-1167, CVE-2011-1777, CVE-2011-1778, CVE-2011-1944, CVE-2011-2692, CVE-2011-2821, CVE-2011-2834, CVE-2011-3328, CVE-2011-3389, CVE-2011-3919, CVE-2011-4815, CVE-2012-0651, CVE-2012-0654, CVE-2012-0655, CVE-2012-0657, CVE-2012-0658, CVE-2012-0659, CVE-2012-0660, CVE-2012-0662, CVE-2012-0870, CVE-2012-1182

BID: 46458, 46460, 46951, 47737, 48056, 48618, 48833, 49279, 49658, 49744, 49778, 51198, 51300, 52103, 52973, 53458, 53462, 53465, 53467, 53468, 53469, 53471, 53473

APPLE-SA: APPLE-SA-2012-05-09-1

CERT: 864643