Mac OS X Multiple Vulnerabilities (Security Update 2017-001

critical Nessus 插件 ID 99135

语言：

简介

远程主机缺少一个用于修复多种安全漏洞的 Mac OS X 更新。

描述

远程主机运行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全更新。因而会受到多个漏洞的影响：- 由于 ECDSA 的实施有缺陷，LibreSSL 组件中存在信息泄露漏洞，未正确在 ECDSA 签名随机数中设定标志，以指示仅遵循常量时间代码路径时，就会触发漏洞。未经身份验证的远程攻击者可利用此问题，发动边信道缓存时序攻击，允许攻击者恢复模逆运算状态序列和 ECDSA 私人秘钥。请注意，此漏洞对 Mac OS X 10.10.5 没有影响。(CVE-2016-7056) - 由于未正确验证用户提供的输入，ImageIO 组件中存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制的 JPEG 文件，造成拒绝服务情况或执行任意代码。(CVE-2017-2432) - libxslt 组件中存在多个内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-2477) - transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此问题，通过诱使用户打开特制文件，造成越界写入，还可能允许执行任意代码。(CVE-2017-5029)