Para garantir a proteção de nossos clientes, a Apple não divulga, discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e qualquer correção ou versão necessária esteja disponível. Para saber mais sobre a Segurança do produto Apple, consulte o site Segurança do produto da Apple.
Para obter informações sobre a Chave PGP de Segurança do Produto Apple, consulte "Como usar a chave PGP de Segurança do Produto Apple".
Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.
Para saber mais sobre outras Atualizações de segurança, consulte "Atualizações de segurança da Apple".
OS X Server 2.2.2
-
ClamAV
Disponível para: OS X Mountain Lion 10.8 ou posteriores
Impacto: diversas vulnerabilidades no ClamAV
Descrição: existiam diversas vulnerabilidades no ClamAV, entre as quais a mais séria podia causar a execução arbitrária de códigos. A atualização do ClamAV para a versão 0.97.8 resolve os problemas.
ID de CVE
CVE-2013-2020
CVE-2013-2021
-
PostgreSQL
Disponível para: OS X Mountain Lion 10.8 ou posteriores
Impacto: várias vulnerabilidades no PostgreSQL
Descrição: existiam diversas vulnerabilidades no PostgreSQL, entre as quais a mais séria podia resultar no corrompimento de dados ou escalonamento de privilégios. A atualização do PostgreSQL para a versão 9.2.4 resolve os problemas atualizando
ID de CVE
CVE-2013-1899
CVE-2013-1900
CVE-2013-1901
-
Wiki Server
Disponível para: OS X Mountain Lion 10.8 ou posteriores
Impacto: várias vulnerabilidades no Wiki Server
Descrição: vários problemas de script entre sites no Wiki Server. Esses problemas foram resolvidos pela melhoria da codificação da saída HTML.
ID de CVE
CVE-2013-1034 : David Hoyt da Hoyt LLC Research