2015-1289: Apple Mac OS X: Zwei Zero-Day-Schwachstellen ermöglichen Übernahme des Systems

Historie:

Version 1 (2015-08-19 18:29)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Apple

Beschreibung:

Zwei Zero-Day-Schwachstellen in Mac OS X Yosemite bis Version 10.10.5 und Mavericks bis Version 10.9.5. ermöglichen einem entfernten, nicht authentifizierten Angreifer erweiterte Berechtigungen auf einem OS X System zu erlangen. Durch das Ausnutzen beider Schwachstellen kann ein Angreifer Zugriff auf eine Root-Shell erlangen und somit das System vollständig übernehmen. Apple hat bisher noch keine Sicherheitsupdates veröffentlicht und momentan existieren nur Empfehlungen, bei der Installation von Apps besondere Vorsicht hinsichtlich derer Herkunft walten zu lassen.

Schwachstellen:

Apple Mac OS X Zero-Day 20150816-1

Zero-Day-Schwachstellen in Mac OS X ermöglichen das Erlangen von Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.