Apple Xcode < 7.3 多个漏洞 (Mac OS X)

medium Nessus 插件 ID 90148

语言：

简介

远程 Mac OS X 主机上安装的应用程序受到多种漏洞的影响。

描述

远程 Mac OS X 主机上安装的 Apple Xcode 版本低于 7.3。因此，该主机受到多个漏洞的影响：

- 在 Apache Subversion 的 mod_authz_svn 中存在一个缺陷，造成此缺陷的原因是无法正确限制匿名访问。未经身份验证的远程攻击者可利用此缺陷，通过特别构建的路径名读取隐藏文件。(CVE-2015-3184)

- 在 Apache Subversion 的 svn_repos_trace_node_locations() 函数中存在一个缺陷，跟踪节点的历史记录时，如果此函数遇到无法读取的路径，就会返回第一个可读取的路径。经认证的远程攻击者可利用此缺陷，访问预定的隐藏路径。
(CVE-2015-3187)

- otool 中存在多种不明内存损坏问题，造成此类问题的原因是未正确验证用户提供的输入。本地攻击者可利用这些问题，造成拒绝服务或执行任意代码。
(CVE-2016-1765)