Haittaohjelmaa levitetään saksankielisen sähköpostilaskun välityksellä Microsoftilta kriittinen lisäys marraskuun päivityspakettiin

19 11 2014

Applen päivityspaketti korjaa useita haavoittuvuuksia

Tunnisteet: apple

Apple on julkaissut päivityksiä iOS- ja OS X -käyttöjärjestelmiinsä sekä Apple TV-laitteisiin. Päivitykset korjaavat yhteensä 11 ohjelmistohaavoittuvuutta

Haavoittuvuudet liittyvät mielivaltaisten komentojen suorittamiseen järjestelmän oikeuksin, suojauksen ohittamiseen sekä luottamuksellisen tiedon hankkimiseen. Webkit-selainmoottorissa on lisäksi korjattu useita haavoittuvuuksia.

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Verkon aktiivilaitteet
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät
  • Muut

Kohde

  • Palvelimet ja palvelinsovellukset
  • Työasemat ja loppukäyttäjäsovellukset
  • Matkaviestinjärjestelmät
  • Sulautetut järjestelmät

Hyökkäystapa

  • Paikallisesti
  • Ilman kirjautumista
  • Etäkäyttö
  • Ilman käyttäjän toimia

Hyväksikäyttö

  • Komentojen mielivaltainen suorittaminen
  • Käyttövaltuuksien laajentaminen
  • Tietojen muokkaaminen
  • Luottamuksellisen tiedon hankkiminen
  • Palvelunestohyökkäys
  • Suojauksen ohittaminen

Ratkaisu

  • Korjaava ohjelmistopäivitys

Haavoittuvat ohjelmistot:

  • Apple OS X Yosemite ennen versiota 10.0.1
  • iOS 8 ennen versiota 8.1.1
  • Apple TV ennen versiota 7.0.2

Ratkaisu- ja rajoitusmahdollisuudet:

Päivitä ohjelmistot valmistajan ohjeiden mukaisesti.

Lisätietoa:

Päivityshistoria

  • 18.11.2014 klo 12:27
    Julkaistu
Haittaohjelmaa levitetään saksankielisen sähköpostilaskun välityksellä Microsoftilta kriittinen lisäys marraskuun päivityspakettiin