Informacje o zawartości dotyczącej zabezpieczeń w uaktualnieniu uzupełniającym systemu OS X Mountain Lion 10.8.5

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w uaktualnieniu uzupełniającym systemu OS X Moutain Lion 10.8.5

To uaktualnienie można pobrać i zainstalować przy użyciu preferencji Uaktualnienia oprogramowania lub z witryny materiałów do pobrania Apple.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń Apple.

Uaktualnienie uzupełniające OS X 10.8.5

• Directory Services

  Dostępne dla: OS X Mountain Lion 10.8 do v10.8.5

  Zagrożenie: użytkownik lokalny może zmodyfikować wpisy w usługach katalogowych z uprawnieniami systemowymi

  Opis: błąd logiczny w procedurze weryfikacji usług katalogowych umożliwiał lokalnemu atakującemu pominięcie weryfikacji hasła. Ten błąd naprawiono przez poprawienie procedury weryfikacji hasła.

  CVE-ID

  CVE-2013-5163 : The rookies of 42