远程主机运行的 Mac OS X 10.10.5 或 10.11.6 版缺少安全更新。因而会受到多个漏洞的影响：- Sandbox 组件中存在内存损坏问题，允许未经身份验证的远程攻击者逃离应用程序沙盒。(CVE-2017-2512) - 由于未正确处理用户提供的输入，Kernel 组件中存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。(CVE-2017-2516) - 解析特制的数据时，TextInput 组件中存在不明内存损坏问题。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2524) - 在处理特制的数据时，CoreAnimation 组件中存在缺陷。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2527) - DiskArbitration 功能中存在争用条件，允许本地攻击者获取系统级别权限。(CVE-2017-2533) - 由于未正确验证用户提供的输入，Security 组件中存在资源耗尽问题。本地攻击者可利用此缺陷，耗尽资源并逃离应用程序沙盒。(CVE-2017-2535) - WindowServer 组件中存在多个内存损坏问题，可允许本地攻击者以系统级别权限执行任意代码。(CVE-2017-2537, CVE-2017-2548) - 由于未正确验证用户提供的输入，_XGetConnectionPSN() 函数的 WindowServer 组件存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。(CVE-2017-2540) - 由于未正确验证用户提供的输入，_XGetWindowMovementGroup() 函数的 WindowServer 组件中存在基于堆的缓冲区溢出情况。本地攻击者可利用此问题，以 WindowServer 权限执行任意代码。(CVE-2017-2541) - Kernel 组件中存在内存损坏问题，可允许本地攻击者获得内核级别权限。(CVE-2017-2546) - IOSurface 组件中存在争用条件，允许本地攻击者以内核级别权限执行任意代码。(CVE-2017-6979) - 由于未正确处理用户提供的输入，HFS 组件中存在信息泄露漏洞。本地攻击者可利用此问题读取受限内存内容。(CVE-2017-6990)

检测

Mac OS X Multiple Vulnerabilities (Security Update 2017-002)

critical Nessus 插件 ID 100271

版本 1.8

版本 1.7

版本 1.8 Dec 18, 2025, 9:40 AM CVSS metrics ("CVSSv3 score" set to 9.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H") CVSSv3 score source (set to "CVE-2017-2527") Plugin Feed: 202512180940
版本 1.7 May 28, 2024, 2:57 PM Plugin metadata (Add version information to CPEs) Plugin Feed: 202405281457