Mac OS X：OS X Server < 5.0.15 複数の脆弱性

medium Nessus プラグイン ID 86604

Language:

概要

リモートホストに、OS X Server 用のセキュリティ更新がありません。

説明

リモートの Mac OS X ホストには、 5.0.15 より前のバージョンの OS X Server がインストールされています。したがって、次の脆弱性の影響を受けます：

- 無効な形式の DNSSEC キーを解析しているときに発生するアサーションの欠陥により、サービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、このようなキーを含むゾーンへの特別に細工されたクエリを介して、検証リゾルバーを終了させる可能性があります。(CVE-2015-5722)

- openpgpkey_61.c の fromwire_openpgpkey() 関数にデータの長さが 1 未満の際に発生するサービス拒否の脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、クエリに対する特別に細工された応答を介して、 named を終了させるアサーションエラーを起こす可能性があります。(CVE-2015-5986)

- 構成ファイルからの HTTP ヘッダーフィールド参照がないため、Web サービスコンポーネントに欠陥が存在します。
リモートの攻撃者がこれを悪用して、アクセス制限をバイパスする可能性があります。(CVE-2015-7031)