Mengenai Pembaruan Keamanan 2014-005

Dokumen ini menjelaskan konten keamanan Pembaruan Keamanan 2014-005.

Pembaruan ini dapat diunduh dan diinstal menggunakan Pembaruan Perangkat Lunak atau dari situs web Dukungan Apple.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk mengetahui informasi tentang Kunci PGP Keamanan Produk Apple, baca Cara menggunakan Kunci PGP Keamanan Produk Apple.

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, buka halaman Pembaruan Keamanan Apple.

Pembaruan Keamanan 2014-005

• Secure Transport

  Tersedia untuk: OS X Mountain Lion v10.8.5, OS X Mavericks v10.9.5

  Dampak: Penyerang mungkin dapat mendekripsi data yang dilindungi oleh SSL

  Deskripsi: Terdapat serangan yang diketahui terhadap kerahasiaan SSL 3.0 saat rangkaian cipher menggunakan cipher blok dalam mode CBC. Penyerang dapat memaksa penggunaan SSL 3.0, meski server mendukung versi TLS yang lebih baik, dengan memblokir upaya koneksi ke TLS 1.0 dan jaringan yang lebih baik. Masalah ini telah diatasi dengan menonaktifkan rangkaian cipher CBC saat upaya koneksi ke TLS gagal.

  CVE-ID

  CVE-2014-3566 : Bodo Moeller, Thai Duong, dan Krzysztof Kotowicz dari Google Security Team

Catatan: Pembaruan Keamanan 2014-005 menyertakan konten keamanan Pembaruan bash OS X 1.0