Sobre o conteúdo de segurança do OS X Server 5.0.15

Este documento descreve o conteúdo de segurança do OS X Server 5.0.15.

Para garantir a proteção de nossos clientes, a Apple não divulga, discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e qualquer correção ou versão necessária esteja disponível. Para saber mais sobre Segurança do Produto Apple, consulte o site Segurança do Produto Apple.

Para obter informações sobre a Chave PGP de Segurança do Produto Apple, consulte Como usar a Chave PGP de Segurança do Produto Apple.

Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.

Para saber mais sobre outras atualizações de segurança, consulte Atualizações de segurança da Apple.

OS X Server 5.0.15

  • BIND

    Disponível para: OS X Yosemite 10.10.5, OS X El Capitan 10.11.1 ou posterior

    Impacto: diversas vulnerabilidades no BIND

    Descrição: havia diversas vulnerabilidades nas versões do BIND anteriores à 9.9.7-P3, sendo que uma delas podia permitir a um invasor remoto causar uma negação de serviço. Esses problemas foram resolvidos atualizando o BIND para a versão 9.9.7-P3.

    ID de CVE

    CVE-2015-5722: Hanno Böck, do Fuzzing Project

    CVE-2015-5986

  • Serviço da Web

    Disponível para: OS X Yosemite 10.10.5, OS X El Capitan 10.11.1 ou posterior

    Impacto: um invasor remoto pode driblar restrições de acesso

    Descrição: faltava uma referência do campo de cabeçalho HTTP nos arquivos de configuração. O problema foi resolvido adicionando-se a referência do campo de cabeçalho HTTP ao arquivo de configuração.

    ID de CVE

    CVE-2015-7031: um pesquisador anônimo

As informações sobre produtos não fabricados pela Apple, ou sites independentes não controlados nem testados pela Apple, são fornecidas sem recomendação ou endosso. A Apple não assume responsabilidade alguma com relação à escolha, ao desempenho ou ao uso de sites ou produtos de terceiros. A Apple não garante a precisão nem a confiabilidade de sites de terceiros. Entre em contato com o fornecedor para obter mais informações.

Data da publicação: