Kaspersky Threats

Fecha de detección

?

04/10/2015

Nivel de gravedad

?

Alta

Descripción

Se han encontrado múltiples vulnerabilidades serias en Apple OS X. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, obtener privilegios, eludir las restricciones de seguridad, ejecutar código arbitrario u obtener información confidencial.

A continuación hay una lista completa de vulnerabilidades

El almacenamiento inseguro de contraseñas puede explotarse remotamente mediante la manipulación de archivos;
El envío de solicitudes no encriptadas se puede explotar de forma remota a través de manipulaciones de red;
La validación de firmas inadecuadas puede explotarse localmente a través de un paquete especialmente diseñado;
La sobrecarga del búfer puede explotarse localmente a través de un identificador de tipo uniforme especialmente diseñado y otros vectores no especificados;
Las vulnerabilidades desconocidas pueden explotarse localmente a través de un archivo .SGI especialmente diseñado, cadenas localizadas o datos de localización;
Las vulnerabilidades desconocidas pueden explotarse localmente a través de vectores no especificados relacionados con gráficos NVIDIA, Apple Type Services, kernel e Hypervisor;
Cajas de vulnerabilidad libres de uso y exentas remotamente a través de manipulaciones mutex.

Productos afectados

Versiones de Apple OS X anteriores a 10.10.3

Solución

Actualización a las últimas versiones
Obtener OS X

Notas informativas originales

Apple advisory

Impactos

?

ACE

[?]

OSI

[?]

SB

[?]

PE

[?]

DoS

[?]

CVE-IDS

?

CVE-2015-1133
CVE-2015-1134
CVE-2015-1135
CVE-2015-1136
CVE-2015-1137
CVE-2015-1138
CVE-2015-1139
CVE-2015-1140
CVE-2015-1141
CVE-2015-1142
CVE-2015-1143
CVE-2015-1144
CVE-2015-1145
CVE-2015-1146
CVE-2015-1147
CVE-2015-1148

Enlace al original

Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

Fecha de detección ?	04/10/2015
Nivel de gravedad ?	Alta
Descripción	Se han encontrado múltiples vulnerabilidades serias en Apple OS X. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar la denegación de servicio, obtener privilegios, eludir las restricciones de seguridad, ejecutar código arbitrario u obtener información confidencial. A continuación hay una lista completa de vulnerabilidades El almacenamiento inseguro de contraseñas puede explotarse remotamente mediante la manipulación de archivos; El envío de solicitudes no encriptadas se puede explotar de forma remota a través de manipulaciones de red; La validación de firmas inadecuadas puede explotarse localmente a través de un paquete especialmente diseñado; La sobrecarga del búfer puede explotarse localmente a través de un identificador de tipo uniforme especialmente diseñado y otros vectores no especificados; Las vulnerabilidades desconocidas pueden explotarse localmente a través de un archivo .SGI especialmente diseñado, cadenas localizadas o datos de localización; Las vulnerabilidades desconocidas pueden explotarse localmente a través de vectores no especificados relacionados con gráficos NVIDIA, Apple Type Services, kernel e Hypervisor; Cajas de vulnerabilidad libres de uso y exentas remotamente a través de manipulaciones mutex.
Productos afectados	Versiones de Apple OS X anteriores a 10.10.3
Solución	Actualización a las últimas versiones Obtener OS X
Notas informativas originales	Apple advisory
Impactos ?	ACE [?] OSI [?] SB [?] PE [?] DoS [?]
CVE-IDS ?	CVE-2015-1133 CVE-2015-1134 CVE-2015-1135 CVE-2015-1136 CVE-2015-1137 CVE-2015-1138 CVE-2015-1139 CVE-2015-1140 CVE-2015-1141 CVE-2015-1142 CVE-2015-1143 CVE-2015-1144 CVE-2015-1145 CVE-2015-1146 CVE-2015-1147 CVE-2015-1148
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10540Vulnerabilidad múltiple en Apple OS X

KLA10540
Vulnerabilidad múltiple en Apple OS X