關於 OS X Mavericks v10.9.4 和安全性更新 2014-003 的安全性內容

本文說明 OS X Mavericks v10.9.4 和安全性更新 2014-003 的安全性內容。

您可以使用軟體更新或前往 Apple 支援網站,下載並安裝此更新。

為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能,CVE ID 會用來參考安全漏洞,以取得進一步資訊。

若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。

附註:OS X Mavericks 10.9.4 包含 Safari 7.0.5 的安全性內容

OS X Mavericks v10.9.4 和安全性更新 2014-003

  • 憑證信任規則

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 至 10.9.3

    影響:更新憑證信任規則

    說明:憑證信任規則已更新。完整的憑證請前往 http://support.apple.com/kb/HT6005?viewlocale=zh_TW 查看。

  • 複製檔案

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 至 10.9.3

    影響:打開惡意製作的 zip 檔案可能導致應用程式意外終止或執行任意程式碼

    說明:ZIP 封存檔中處理 AppleDouble 檔案的方式,有超出界限位元組交換問題。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1370:與 iDefense VCP 搭配運作的 Chaitanya(SegFault)

  • curl

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:遠端攻擊者可能具有其他使用者階段存取權

    說明:當多個認證方式被允許時,cURL 重複使用 NTLM 連結,導致攻擊者獲取其他使用者階段存取權。

    CVE-ID

    CVE-2014-0015

  • Dock

    適用於:OS X Lion v10.7.5、OS X Lion Server v10.7.5、OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 至 10.9.3

    影響:沙箱化應用程式可能規避沙箱的限制

    說明:Dock 處理來自應用程式的訊息時,存在無效的陣列索引問題。惡意製作的訊息可能會解除參照無效的功能指標,並因此導致應用程式意外終止或執行任意程式碼。

    CVE-ID

    CVE-2014-1371:與 HP Zero Day Initiative 計劃合作的匿名研究員

  • 繪圖驅動程式

    適用於:OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 至 10.9.3

    影響:本機使用者可以讀取核心記憶體,然後用來忽略核心位址空間佈局隨機化

    說明:處理系統呼叫時有超出界限的讀取問題。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1372:Google Project Zero 的 Ian Beer

  • iBooks 商務

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:具有系統存取權限的攻擊者可能回復 Apple ID 憑證

    說明:處理 iBooks 記錄存在問題。iBooks 程序可能在 iBooks 記錄中登入 Apple ID 憑證,其他系統的使用者可以讀取。禁止登入憑證後,已解決此問題。

    CVE-ID

    CVE-2014-1317:Steve Dunham

  • Intel 繪圖驅動程式

    適用於:OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 至 10.9.3

    影響:惡意應用程式可能以系統權限執行任意程式碼

    說明:處理 OpenGL API 呼叫時存在認證問題。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1373:Google Project Zero 的 Ian Beer

  • Intel 繪圖驅動程式

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:本機使用者可以讀取核心指標,該指標可用於略過核心位址空間配置隨機化

    說明:儲存在 IOKit 物件的核心指標可以從 userland 擷取。從物件中移除指標後,已解決此問題。

    CVE-ID

    CVE-2014-1375

  • Intel Compute

    適用於:OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 至 10.9.3

    影響:惡意應用程式可能以系統權限執行任意程式碼

    說明:處理 OpenCL API 呼叫時存在認證問題。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1376:Google Project Zero 的 Ian Beer

  • IOAcceleratorFamily

    適用於:OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 至 10.9.3

    影響:惡意應用程式可能以系統權限執行任意程式碼

    說明:IOAcceleratorFamily 存在陣列索引問題。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1377:Google Project Zero 的 Ian Beer

  • IOGraphicsFamily

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:本機使用者可以讀取核心指標,該指標可用於略過核心位址空間配置隨機化

    說明:儲存在 IOKit 物件的核心指標可以從 userland 擷取。使用唯一的 ID 而非指標後,已解決此問題。

    CVE-ID

    CVE-2014-1378

  • IOReporting

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:本機使用者可能引起系統意外重新啟動

    說明:處理 IOkit API 的引數時,有 null 指標解除參照問題。另外驗證 IOKit API 的引數後,已解決此問題。

    CVE-ID

    CVE-2014-1355:Adlab of Venustech 的 cunzhang

  • launchd

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:惡意應用程式可能以系統權限執行任意程式碼

    說明:launchd 中存在整數向下溢位的問題。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1359:Google Project Zero 的 Ian Beer

  • launchd

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:惡意應用程式可能以系統權限執行任意程式碼

    說明:launchd 處理 IPC 訊息時,會發生堆疊緩衝區溢位。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1356:Google Project Zero 的 Ian Beer

  • launchd

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:惡意應用程式可能以系統權限執行任意程式碼

    說明:launchd 處理記錄訊息時,會發生堆疊緩衝區溢位。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1357:Google Project Zero 的 Ian Beer

  • launchd

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:惡意應用程式可能以系統權限執行任意程式碼

    說明:launchd 中存在整數溢位的問題。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1358:Google Project Zero 的 Ian Beer

  • 繪圖驅動程式

    適用於:OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 至 10.9.3

    影響:惡意應用程式可能以系統權限執行任意程式碼

    說明:核心繪圖驅動程式中存在多個 null 指標解除參照問題。惡意製作的 32-bit 執行檔可能已可取得更高的權限。

    CVE-ID

    CVE-2014-1379:Google Project Zero 的 Ian Beer

  • 安全 - 鑰匙圈

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:攻擊者可能得以在螢幕鎖定時於視窗打字

    說明:極少情況下,螢幕鎖定不會攔截按鍵敲擊。這使得攻擊者能夠在螢幕鎖定時打字。改良按鍵觀察管理後,已解決此問題。

    CVE-ID

    CVE-2014-1380:Mojo Lingo LLC 的 Ben Langfeld

  • 安全性 - 安全傳輸

    適用於:OS X Mountain Lion v10.8.5、OS X Mavericks 10.9 至 10.9.3

    影響:兩位元組的記憶體可能外洩給遠端攻擊者

    說明:在 TLS 連接中處理 DTLS 訊息時,存在未初始化記憶體存取問題。只在 DTLS 連接中接受 DTLS 訊息後,已解決此問題。

    CVE-ID

    CVE-2014-1361:The Adium Project 的 Thijs Alkemade

  • Thunderbolt

    適用於:OS X Mavericks 10.9 至 10.9.3

    影響:惡意應用程式可能以系統權限執行任意程式碼

    說明:處理 IOThunderBoltController API 呼叫時,有超出界限的記憶體存取問題。改良界限檢查機制後,已解決此問題。

    CVE-ID

    CVE-2014-1381:Catherine aka winocm

對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於協力廠商網站或產品的選擇、效能或使用,概不負責。Apple 對於協力廠商網站的準確性或可靠性不具有任何立場。使用 Internet 本具風險。如需更多資訊,請聯絡廠商。其他公司及產品名稱可能是其各自擁有者的商標。

發佈日期: