Mac OS X 10.7.x < 10.7.4 多种漏洞 (BEAST)
critical Nessus 插件 ID 59066
语言：
简介
远程主机缺少可修复多个安全问题的 Mac OS X 更新。描述
远程主机正在运行低于 10.7.4 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：- Login Window
- Bluetooth
- curl
- HFS
- Kernel
- libarchive
- libsecurity
- libxml
- LoginUIFramework
- PHP
- Quartz Composer
- QuickTime
- Ruby
- Security Framework
- Time Machine
- X11
请注意，此更新解决了最新的 FileVault 密码漏洞，其中如果在系统升级到 Lion 后，旧 FileVault 版本用于加密用户目录，则用户密码会以明文存储到系统范围的调试日志。由于该修补程序仅限制进一步暴露，如果在升级到 OS X 10.7 之前和以后使用旧 FileVault 版本来加密用户文件夹，我们仍建议系统的所有用户更改其密码。
解决方案
升级到 Mac OS X 10.7.4 或更高版本。另见
https://www.tenable.com/security/research/tra-2012-02
http://support.apple.com/kb/HT5281
http://lists.apple.com/archives/security-announce/2012/May/msg00001.html
http://www.zerodayinitiative.com/advisories/ZDI-12-135
http://seclists.org/fulldisclosure/2012/Aug/64
https://www.imperialviolet.org/2011/09/23/chromeandbeast.html
插件详情
严重性: Critical
ID: 59066
文件名: macosx_10_7_4.nasl
版本: 1.28
类型: combined
代理: macosx
发布时间: 2012/5/10
最近更新时间: 2022/12/5
支持的传感器: Nessus Agent, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 8.7
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/o:apple:mac_os_x
可利用: true
易利用性: Exploits are available
补丁发布日期: 2012/5/9
漏洞发布日期: 2011/2/18
可利用的方式
Core Impact
参考资料信息
CVE: CVE-2011-1004, CVE-2011-1005, CVE-2011-1777, CVE-2011-1778, CVE-2011-1944, CVE-2011-2821, CVE-2011-2834, CVE-2011-2895, CVE-2011-3212, CVE-2011-3389, CVE-2011-3919, CVE-2011-4566, CVE-2011-4815, CVE-2011-4885, CVE-2012-0036, CVE-2012-0642, CVE-2012-0649, CVE-2012-0652, CVE-2012-0654, CVE-2012-0655, CVE-2012-0656, CVE-2012-0657, CVE-2012-0658, CVE-2012-0659, CVE-2012-0660, CVE-2012-0661, CVE-2012-0662, CVE-2012-0675, CVE-2012-0830
BID: 46458, 46460, 47737, 48056, 49124, 49279, 49658, 49778, 50907, 51193, 51198, 51300, 51665, 51830, 52364, 53456, 53457, 53459, 53462, 53465, 53466, 53467, 53468, 53469, 53470, 53471, 53473