远程主机正在运行的 Mac OS X 10.6 版本未应用安全更新 2012-002。此更新包含针对以下组件的与安全有关的多个补丁：

- curl
 - Directory Service
 - ImageIO
 - libarchive
 - libsecurity
 - libxml
 - Quartz Composer
 - QuickTime
 - Ruby
 - Samba
 - Security Framework

远程主机正在运行低于 10.7.4 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

请注意，此更新解决了最新的 FileVault 密码漏洞，其中如果在系统升级到 Lion 后，旧 FileVault 版本用于加密用户目录，则用户密码会以明文存储到系统范围的调试日志。由于该修补程序仅限制进一步暴露，如果在升级到 OS X 10.7 之前和以后使用旧 FileVault 版本来加密用户文件夹，我们仍建议系统的所有用户更改其密码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59067	Mac OS X 多种漏洞（安全更新 2012-002）(BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical
59066	Mac OS X 10.7.x < 10.7.4 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2022/12/5	critical

检测

插件搜索

critical

critical