Sobre o conteúdo de segurança do OS X Server 5.0.15

Este documento descreve o conteúdo de segurança do OS X Server 5.0.15.

Para garantir a proteção de nossos clientes, a Apple não divulga, discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e qualquer correção ou versão necessária esteja disponível. Para saber mais sobre Segurança do Produto Apple, consulte o site Segurança do Produto Apple.

Para obter informações sobre a Chave PGP de Segurança do Produto Apple, consulte Como usar a Chave PGP de Segurança do Produto Apple.

Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.

Para saber mais sobre outras atualizações de segurança, consulte Atualizações de segurança da Apple.

OS X Server 5.0.15

• BIND

  Disponível para: OS X Yosemite 10.10.5, OS X El Capitan 10.11.1 ou posterior

  Impacto: diversas vulnerabilidades no BIND

  Descrição: havia diversas vulnerabilidades nas versões do BIND anteriores à 9.9.7-P3, sendo que uma delas podia permitir a um invasor remoto causar uma negação de serviço. Esses problemas foram resolvidos atualizando o BIND para a versão 9.9.7-P3.

  ID de CVE

  CVE-2015-5722: Hanno Böck, do Fuzzing Project

  CVE-2015-5986

• Serviço da Web

  Disponível para: OS X Yosemite 10.10.5, OS X El Capitan 10.11.1 ou posterior

  Impacto: um invasor remoto pode driblar restrições de acesso

  Descrição: faltava uma referência do campo de cabeçalho HTTP nos arquivos de configuração. O problema foi resolvido adicionando-se a referência do campo de cabeçalho HTTP ao arquivo de configuração.

  ID de CVE

  CVE-2015-7031: um pesquisador anônimo