远程主机正在运行的 Mac OS X 10.8 或 10.9 版本未应用安全更新 2014-005。此更新包含若干针对以下问题的安全相关补丁：

GNU Bash 中名为 Shellshock 的命令注入漏洞。产生此漏洞的原因是处理环境变量值中的函数定义后，未能正确处理尾部字符串。远程攻击者可利用此漏洞，根据系统配置，通过环境变量操纵执行任意代码。（CVE-2014-6271、CVE-2014-7169）

- 称为 POODLE 的中间人 (MitM) 信息泄露漏洞。该漏洞是由于 SSL 3.0 解密使用密码块链接 (CBC) 模式中的块密码进行加密的消息时采用的处理填充字节的方式所引起。如果 MitM 攻击者能够强制受害的应用程序通过新创建的 SSL 3.0 连接不断发送同样的数据，就能将选中的加密文本字节在 256 次内解密。(CVE-2014-3566)

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

检测

Mac OS X 多种漏洞（安全修补程序 2014-005) (POODLE) (Shellshock)

critical Nessus 插件 ID 78551

版本 1.26