Apple은 고객 보호를 위해 완벽한 조사를 마치고 필요한 패치 또는 출시를 제공할 때까지 보안 문제에 대해 공개하거나, 이야기하거나, 확인하지 않습니다. Apple 제품 보안에 대한 자세한 내용을 알아보려면 Apple 제품 보안 웹 사이트를 참조하십시오.
Apple 제품 보안 PGP 키에 관한 자세한 내용은 'Apple 제품 보안 PGP 키 사용 방법'을 참조하십시오.
가능한 경우 CVE ID로 취약성에 대한 추가 정보를 참조할 수 있습니다.
다른 보안 업데이트에 대한 자세한 내용은 'Apple 보안 업데이트'를 참조하십시오.
Apple Remote Desktop 3.5.3 버전
-
Apple Remote Desktop
대상: Apple Remote Desktop 3.0 이후 버전
영향: '모든 네트워크 데이터 암호화'를 설정한 상태로 타사 VNC 서버에 연결하면 정보가 노출될 수 있습니다.
설명: '모든 네트워크 데이터 암호화'를 설정한 상태로 타사 VNC 서버에 연결하면 데이터가 암호화되지 않고 경고 메시지가 나타나지 않습니다. 이 문제는 현재 이 구성에서 VNC 연결에 사용할 SSH 터널을 생성하고 SSH 터널을 생성할 수 없는 경우 연결을 차단하면 해결됩니다. 이 문제는 Apple Remote Desktop 3.5.1 이전 버전에는 영향을 미치지 않습니다.
CVE-ID
CVE-2012-0681: Central Connecticut State University 연구원 Mark S. C. Smith