Mac OS X の複数の脆弱性（セキュリティ更新 2014-005）（POODLE）（Shellshock）

critical Nessus プラグイン ID 78551

Language:

概要

複数のセキュリティの問題を修正する Mac OS X 更新がリモートホストにありません。

説明

リモートホストは、セキュリティ更新 2014-005 が適用されていない Mac OS X 10.8 または 10.9 バージョンを実行しています。この更新には、次の問題に関するセキュリティ関連のいくつかの修正が含まれています：

- Shellshock として知られる、GNU Bash にあるコマンドインジェクションの脆弱性。この脆弱性は、環境変数の値を定義する関数の後の最後の文字列の処理のためです。これにより、リモートの攻撃者が、システムの構成に応じて、環境変数の操作を通じて任意のコードを実行する可能性があります。（CVE-2014-6271、CVE-2014-7169）

- POODLE として知られている中間者（MitM）情報漏洩の脆弱性。この脆弱性の原因は、暗号ブロック連鎖（CBC）モードでブロック暗号を使用して暗号化されたメッセージの復号を行う際の、SSL 3.0 のパディングバイトの処理方法によるものです。被害を受けるアプリケーションに新たに作成した SSL 3.0 接続を通じて同じデータを繰り返し送信させることができる場合、MitM 攻撃者は、暗号テキスト内の選択したバイトをわずか 256 回の試行で復号できます。（CVE-2014-3566）

注意：最も深刻な問題の悪用が成功すると、任意のコード実行が発生する可能性があります。