เกี่ยวกับเนื้อหาความปลอดภัยของการอัปเดตเสริมสำหรับ OS X Mountain Lion v10.8.5

เอกสารนี้อธิบายถึงเนื้อหาความปลอดภัยของการอัปเดตเสริมสำหรับ OS X Mountain Lion v10.8.5

การอัปเดตนี้สามารถดาวน์โหลดและติดตั้งได้ผ่านการกำหนดค่ารายการอัปเดตซอฟต์แวร์ หรือจากรายการดาวน์โหลดของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบแบบเต็มรูปแบบ และมีแพตช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่การรักษาความปลอดภัยของผลิตภัณฑ์ Apple ในเว็บไซต์

ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ที่ "วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple"

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้

หากต้องการเรียนรู้เกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ โปรดดู "รายการอัปเดตความปลอดภัยของ Apple"

การอัปเดตเสริมสำหรับ OS X v10.8.5

• Directory Services

  อุปกรณ์ที่อาจได้รับผลกระทบ: OS X Mountain Lion v10.8 ถึง v10.8.5

  ผลกระทบ: ผู้ใช้ในระบบอาจปรับเปลี่ยนบันทึกของบริการสารบบด้วยสิทธิ์ของระบบ

  คำอธิบาย: ปัญหาด้านลอจิกที่มีอยู่แล้วในการตรวจสอบยืนยันข้อมูลประจำตัวสำหรับการรับรองความถูกต้องของบริการสารบบทำให้ผู้โจมตีในระบบสามารถเลี่ยงการตรวจสอบได้ ปัญหานี้ได้รับการแก้ไขแล้วโดยการปรับปรุงการตรวจสอบข้อมูลประจำตัวให้ดียิ่งขึ้น

  CVE-ID

  CVE-2013-5163: The rookies of 42