Cette mise à jour peut être téléchargée et installée via l’outil Mise à jour logicielle ou à partir de la page Téléchargements d’Apple.
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été effectuée et que des correctifs ou mises à jour ne sont pas disponibles. Pour obtenir des informations supplémentaires sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple.
Pour en savoir plus sur la clé PGP du groupe de sécurité produit d’Apple, consultez l’article Comment utiliser la clé PGP du groupe de sécurité produit d’Apple.
Des références CVE sont utilisées, le cas échéant, pour répertorier les vulnérabilités et fournir des informations supplémentaires.
Pour obtenir des informations sur les autres mises à jour de sécurité, consultez l’article Mises à jour de sécurité Apple.
Boot Camp 5.1
Boot Camp
Disponible pour : les ordinateurs Mac exécutant Boot Camp 5.
Conséquence : le chargement d’un fichier exécutable au format inapproprié peut entraîner une corruption de la mémoire au niveau du noyau.
Description : un problème de vérification des limites existait au niveau de l’analyse des fichiers exécutables portables par le gestionnaire AppleMNT.sys. Si un fichier exécutable portable doté d’un en-tête au format inapproprié était chargé, un gestionnaire Boot Camp pouvait entraîner une corruption de la mémoire du noyau. Ce problème a été résolu par une meilleure vérification des limites.
Référence CVE
CVE-2014-1253 : MJ0011 de 360 Security Center.