Mac OS X 10.7.x < 10.7.4 多种漏洞 (BEAST)

critical Nessus 插件 ID 59066

简介

远程主机缺少可修复多个安全问题的 Mac OS X 更新。

描述

远程主机正在运行低于 10.7.4 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁:

- Login Window
- Bluetooth
- curl
- HFS
- Kernel
- libarchive
- libsecurity
- libxml
- LoginUIFramework
- PHP
- Quartz Composer
- QuickTime
- Ruby
- Security Framework
- Time Machine
- X11

请注意,此更新解决了最新的 FileVault 密码漏洞,其中如果在系统升级到 Lion 后,旧 FileVault 版本用于加密用户目录,则用户密码会以明文存储到系统范围的调试日志。由于该修补程序仅限制进一步暴露,如果在升级到 OS X 10.7 之前和以后使用旧 FileVault 版本来加密用户文件夹,我们仍建议系统的所有用户更改其密码。

解决方案

升级到 Mac OS X 10.7.4 或更高版本。

另见

https://www.tenable.com/security/research/tra-2012-02

http://support.apple.com/kb/HT5281

http://lists.apple.com/archives/security-announce/2012/May/msg00001.html

http://www.zerodayinitiative.com/advisories/ZDI-12-135

http://seclists.org/fulldisclosure/2012/Aug/64

https://www.imperialviolet.org/2011/09/23/chromeandbeast.html

https://www.openssl.org/~bodo/tls-cbc.txt

插件详情

严重性: Critical

ID: 59066

文件名: macosx_10_7_4.nasl

版本: 1.27

类型: combined

代理: macosx

发布时间: 2012/5/10

最近更新时间: 2018/7/16

支持的传感器: Nessus Agent

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 8.7

矢量: AV:N/AC:L/Au:N/C:C/I:C/A:C

时间矢量: E:H/RL:OF/RC:C

漏洞信息

CPE: cpe:/o:apple:mac_os_x

可利用: true

易利用性: Exploits are available

补丁发布日期: 2012/5/9

漏洞发布日期: 2011/2/18

可利用的方式

Core Impact

参考资料信息

CVE: CVE-2011-1004, CVE-2011-1005, CVE-2011-1777, CVE-2011-1778, CVE-2011-1944, CVE-2011-2821, CVE-2011-2834, CVE-2011-2895, CVE-2011-3212, CVE-2011-3389, CVE-2011-3919, CVE-2011-4566, CVE-2011-4815, CVE-2011-4885, CVE-2012-0036, CVE-2012-0642, CVE-2012-0649, CVE-2012-0652, CVE-2012-0654, CVE-2012-0655, CVE-2012-0656, CVE-2012-0657, CVE-2012-0658, CVE-2012-0659, CVE-2012-0660, CVE-2012-0661, CVE-2012-0662, CVE-2012-0675, CVE-2012-0830

BID: 46458, 46460, 47737, 48056, 49124, 49279, 49658, 49778, 50907, 51193, 51198, 51300, 51665, 51830, 52364, 53456, 53457, 53459, 53462, 53465, 53466, 53467, 53468, 53469, 53470, 53471, 53473