安全研究

安全漏洞
Apple Mac OS X远程任意代码执行漏洞(CVE-2014-1314)

发布日期:2014-04-22
更新日期:2014-04-23

受影响系统:
Apple Mac OS X
描述:
BUGTRAQ  ID: 67026
CVE(CAN) ID: CVE-2014-1314

OS X(前称Mac OS X)是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。

Apple Mac OS X 10.9.2版本中沙箱式应用可创建WindowServer会话,恶意应用可利用此漏洞在沙箱外执行任意代码。

<*来源:Keen Team
  
  链接:http://support.apple.com/kb/HT1222
*>

建议:
厂商补丁:

Apple
-----
Apple已经为此发布了一个安全公告(APPLE-SA-2014-04-22-1)以及相应补丁:
APPLE-SA-2014-04-22-1:APPLE-SA-2014-04-22-1 Security Update 2014-002
链接:http://support.apple.com/kb/HT1222

浏览次数:1895
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障