Apple Mac OS X Gatekeeper保护机制绕过漏洞(CVE-2014-8826)
发表日期:2015-02-03 10:04:52
Apple Mac OS X Gatekeeper保护机制绕过漏洞(CVE-2014-8826)
BugTraq-ID:72341
CVE-ID:CVE-2014-8826
发布日期:2015-01-27
更新日期:2015-01-29
受影响系统:
Apple Mac OS X >= 10.7.5
详细信息:
OS X(前称Mac OS X)是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。
Apple OS X 10.7.5及更高版本在处理畸形JAR文件时存在安全漏洞,攻击者可利用此漏洞绕过Gatekeeper检查,在受影响应用上下文中执行任意代码。
来源:
Hernan Ochoa (hernan@gmail.com)
参考信息:
http://www.securitytracker.com/id/1031650
解决办法:
厂商补丁:
Apple
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.apple.com/support/downloads/