Apple OS X系统本地提权漏洞(CVE-2016-1743)_服务器安全(FWQAQ.COM) -专注服务器及网站安全维护

Apple OS X系统本地提权漏洞(CVE-2016-1743)

发布日期：2016-03-28
更新日期：2016-03-29

受影响系统：

Apple OS X < 10.11.4
Apple OS X

描述：

CVE(CAN) ID: CVE-2016-1743

OS X是苹果Mac系列产品的预装系统。

Apple OS X 10.11.4 之前系统中的图形显示驱动存在漏洞，攻击者可以利用此漏洞执行任意代码或造成拒绝服务。

<*来源：Piotr Bania （bania.piotr@gmail.com）

链接：https://support.apple.com/en-us/HT206167
*>

建议：

厂商补丁：

Apple
-----
Apple已经为此发布了一个安全公告（HT206167）以及相应补丁，目前漏洞细节已披露，且已出现利用工具，可能导致大范围的对此漏洞的利用攻击。强烈建议用户检查自己Apple OS X系统是否为最新版本，如不是，尽快升级补丁。

HT206167：About the security content of OS X El Capitan v10.11.4 and Security Update 2016-002
链接：https://support.apple.com/en-us/HT206167

文章来源: 绿盟科技作者: 绿盟科技. 2016-03-28 00:00