Para garantir a proteção de nossos clientes, a Apple não divulga, discute nem confirma problemas de segurança até que uma investigação completa seja conduzida e qualquer correção ou versão necessária esteja disponível. Para saber mais sobre Segurança do Produto Apple, consulte o site Segurança do Produto Apple.
Para obter informações sobre a Chave PGP de Segurança do Produto Apple, consulte Como usar a Chave PGP de Segurança do Produto Apple.
Sempre que possível, serão usados IDs de CVE para indicar vulnerabilidades e permitir que o usuário obtenha mais informações.
Para saber mais sobre outras atualizações de segurança, consulte Atualizações de segurança da Apple.
OS X Server 5.0.15
BIND
Disponível para: OS X Yosemite 10.10.5, OS X El Capitan 10.11.1 ou posterior
Impacto: diversas vulnerabilidades no BIND
Descrição: havia diversas vulnerabilidades nas versões do BIND anteriores à 9.9.7-P3, sendo que uma delas podia permitir a um invasor remoto causar uma negação de serviço. Esses problemas foram resolvidos atualizando o BIND para a versão 9.9.7-P3.
ID de CVE
CVE-2015-5722: Hanno Böck, do Fuzzing Project
CVE-2015-5986
Serviço da Web
Disponível para: OS X Yosemite 10.10.5, OS X El Capitan 10.11.1 ou posterior
Impacto: um invasor remoto pode driblar restrições de acesso
Descrição: faltava uma referência do campo de cabeçalho HTTP nos arquivos de configuração. O problema foi resolvido adicionando-se a referência do campo de cabeçalho HTTP ao arquivo de configuração.
ID de CVE
CVE-2015-7031: um pesquisador anônimo