Tuto aktualizaci si můžete stáhnout a nainstalovat pomocí Aktualizace softwaru nebo z webu podpory společnosti Apple.
Apple v zájmu ochrany zákazníků nezveřejňuje, nerozebírá ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřeny a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.
Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.
Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.
Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.
Bezpečnostní aktualizace 2014-005
-
Zabezpečený přenos
K dispozici pro: OS X Mountain Lion 10.8.5, OS X Mavericks 10.9.5
Dopad: Útočník může dešifrovat data chráněná protokolem SSL.
Popis: Byly zaznamenány útoky na důvěrnost protokolu SSL 3.0 v situaci, kdy šifrovací sada používala blokovou šifru v režimu CBC. Útočník mohl zablokovat pokusy o přihlášení přes protokol TLS 1.0 nebo vyšší, a tím vynutit používání protokolu SSL 3.0 i v případě, kdy server podporoval lepší verzi TLS. Problém byl vyřešen vypnutím šifrovací sady CBC v případě, že selže pokus o připojení přes TLS.
CVE-ID
CVE-2014-3566 : Bodo Moeller, Thai Duong a Krzysztof Kotowicz z týmu Google Security
Poznámka: Bezpečnostní aktualizace 2014-005 obsahuje bezpečnostní obsah Aktualizace OS X Bash 1.0