2015-1201: Apple Mac OS X Yosemite: Eine Schwachstelle ermöglicht eine Privilegieneskalation

Historie:

Version 1 (2015-08-06 15:26)

Neues Advisory

Version 2 (2015-08-14 15:29)

Apple veröffentlicht die Version 10.10.5, in welcher diese und eine umfangreiche Liste weiterer Schwachstellen behoben wird.

Betroffene Software

Systemsoftware

Betroffene Plattformen

Apple

Beschreibung:

Ein entfernter, nicht authentifizierter Angreifer, der einen Benutzer zum Download einer manipulierten Anwendung verleiten kann, ist in der Lage die Schwachstelle zu nutzen, um beliebigen Programmcode mit Administratorrechten zur Ausführung zu bringen.
Details, wie die Schwachstelle ausgenutzt werden kann, sind bekannt und werden verwendet.
Ein Herstellerpatch für Mac OS X 10.10 Yosemite ist derzeit noch nicht verfügbar und auch noch nicht konkret angekündigt. Die Vorabversion von Mac OS X 10.11 El Capitan behebt die Schwachstelle bereits.

Schwachstellen:

CVE-2015-3760

Schwachstelle in Apple Mac OS X Yosemite ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.