Apple Remote Desktop 3.7'nin güvenlik içeriği hakkında

Bu belgede Apple Remote Desktop 3.7'nin güvenlik içeriği açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarını kullanma başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi sağlamak amacıyla güvenlik açıklarından söz edilirken CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında daha fazla bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.

Apple Remote Desktop 3.7

• Apple Remote Desktop

  İlgili ürünler: Apple Remote Desktop 3.0 veya sonrası

  Etki: VNC'nin şifreleme olmadan kullanılması konusunda bir uyarı çıkmayabilir

  Açıklama: Bir üçüncü taraf VNC sunucusu belirli kimlik doğrulama türleri raporlamışsa, Remote Desktop parola doğrulamasını kullanmış ancak bağlantının şifrelenmeyeceği konusunda uyarı vermemiş olabilir. Bu sorun, kimlik doğrulama türlerinin iyileştirilmiş şekilde işlenmesiyle giderildi.

  CVE kimliği

  CVE-2013-5136: Central Connecticut State University'de okuyan Mark S. C. Smith

• Apple Remote Desktop

  İlgili ürünler: Apple Remote Desktop 3.0 veya sonrası

  Etki: Uzak bir saldırgan zorunlu bir kodun yürütülmesine neden olabilir

  Açıklama: Remote Desktop'ın VNC kullanıcı adını işlemesinde bir biçim dizesi güvenlik açığı vardı.

  CVE kimliği

  CVE-2013-5135: iDefense VCP ile çalışan SilentSignal