説明
弱いネットワークプロトコルの使用がApple Software Updateに見つかりました。この脆弱性を利用することにより、悪質なユーザーは任意のコードを実行することができます。この脆弱性は、man-in-the-middle攻撃を介してリモートから悪用される可能性があります。
技術的な詳細
アップデートをダウンロードするためにHTTPSを使用する代わりに、保護されていないHTTPプロトコルが使用されました。この脆弱性により、データストリームのなりすましが更新される可能性があります。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！