Haavoittuvuus GNU C-kirjastossa Adobe Flash Playerissa jälleen uusi haavoittuvuus

28 01 2015

Applen päivityspaketti korjaa useita haavoittuvuuksia

Tunnisteet: apple

Apple on julkaissut päivityksiä, jotka korjaavat useita haavoittuvuuksia muun muassa Mac OS X ja iOS -käyttöjärjestelmistä sekä Safari-selaimesta

Apple on julkaissut päivityksiä seuraaviin ohjelmistoihin ja käyttöjärjestelmiin:

iOS 8.1.3
iOS-käyttöjärjestelmän päivitys korjaa 33 edellisissä versioissa havaittua haavoittuvuutta. Vakavimmat näistä voivat aiheuttaa luottamuksellisen tiedon vuotamisen, suojauksen ohittamisen ja mielivaltaisen koodin suorittamisen käyttöjärjestelmässä.
 
Apple TV 7.0.3
Apple TV -päivitys korjaa 29 haavoittuvuutta, joiden avulla hyökkääjän on ollut esimerkiksi mahdollista saattaa järjestelmä palvelunestotilaan tai suorittaa mielivaltaista koodia järjestelmän oikeuksin.
 
OS X Yosemite 10.10.2 ja suojauspäivitys 2015-001
OS X Mavericks 10.10.2 ja suojauspäivitys 2015-001 korjaavat yhteensä 54 haavoittuvuutta. Haavoittuvuudet voivat johtaa mielivaltaisen ohjelmakoodin suorittamiseen järjestelmässä pääkäyttäjän oikeuksin, järjestelmän saattamisen palvelunestotilaan tai tietojen vuotamiseen.
 
Safari 8.0.3, Safari 7.1.3 ja Safari 6.2.3
Safari-päivitykset korjaavat neljä haavoittuvuutta, jotka voivat johtaa selaimen palvelunestotilaan.
 
 
  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Työasemat ja loppukäyttäjäsovellukset
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät

Hyökkäystapa

  • Paikallisesti
  • Ilman kirjautumista
  • Etäkäyttö
  • Ilman käyttäjän toimia

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Käyttövaltuuksien laajentaminen
  • Tietojen muokkaaminen
  • Luottamuksellisen tiedon hankkiminen
  • Palvelunestohyökkäys
  • Suojauksen ohittaminen

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

  • iOS 8.1.3 -käyttöjärjestelmää edeltävät versiot seuraaville laitteille: iPhone 4s ja myöhemmät versiot, iPod touch -laitteet viidennestä laitesukupolvesta eteenpäin , sekä iPad 2 ja sen uudemmat versiot
  • Apple TV 7.0.3 -käyttöjärjestelmää edeltävät versiot Apple TV:n kolmannen sukupolven ja sitä uudemmille laiteille
  • OS X Mavericks 10.10.2 -käyttöjärjestelmää ja suojauspäivitystä 2015-001 edeltävät ohjelmistoversiot
  • Safari 8.0.3, Safari 7.1.3 ja Safari 6.2.3 -ohjelmistojen edeltävät versiot

Ratkaisu- ja rajoitusmahdollisuudet:

Käyttöjärjestelmän ja ohjelmistojen päivitysten asentaminen valmistajan ohjeiden mukaisesti.

Lisätietoa:

 

Päivityshistoria

28.01.2015 klo 09:12

Haavoittuvuus GNU C-kirjastossa Adobe Flash Playerissa jälleen uusi haavoittuvuus