远程主机正在运行低于 10.7.4 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Login Window
 - Bluetooth
 - curl
 - HFS
 - Kernel
 - libarchive
 - libsecurity
 - libxml
 - LoginUIFramework
 - PHP
 - Quartz Composer
 - QuickTime
 - Ruby
 - Security Framework
 - Time Machine
 - X11

请注意，此更新解决了最新的 FileVault 密码漏洞，其中如果在系统升级到 Lion 后，旧 FileVault 版本用于加密用户目录，则用户密码会以明文存储到系统范围的调试日志。由于该修补程序仅限制进一步暴露，如果在升级到 OS X 10.7 之前和以后使用旧 FileVault 版本来加密用户文件夹，我们仍建议系统的所有用户更改其密码。

在系统日志文件中发现明文密码。Mac OS X Lion 版本 10.7.3 启用了调试日志功能，导致将明文密码记录到使用某些 FileVault 配置的系统上的 /var/log/secure.log 中。管理员群组中的本地攻击者或具有对主机的物理访问权限的攻击者可利用此问题获取用户密码，该密码可用于获取对加密分区的访问权限。

远程主机正在运行低于 10.7.5 的 Mac OS X 10.7.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Apache
 - BIND
 - CoreText
 - Data Security
 - ImageIO
 - Installer
 - International Components for Unicode
 - Kernel
 - Mail
 - PHP
 - Profile Manager
 - QuickLook
 - QuickTime
 - Ruby
 - USB

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59066	Mac OS X 10.7.x < 10.7.4 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/5/10	2024/5/28	critical
59090	Mac OS X FileVault 明文密码记录	Nessus	MacOS X Local Security Checks	2012/5/14	2023/11/27	low
62214	Mac OS X 10.7.x < 10.7.5 多种漏洞 (BEAST)	Nessus	MacOS X Local Security Checks	2012/9/20	2024/5/28	critical

检测

插件搜索

critical

low

critical