远程主机正在运行的 Mac OS X 10.6 或 10.7 版本未应用安全更新 2013-004。此更新包含针对以下组件的安全相关补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - ClamAV
 - Installer
 - IPSec
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - QuickTime
 - sudo

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程主机正在运行低于 10.8.5 的 Mac OS X 10.8.x 版本。更新的版本包含针对以下组件的与安全有关的多个补丁：

- Apache
 - Bind
 - Certificate Trust Policy
 - CoreGraphics
 - ImageIO
 - Installer
 - IPSec
 - Kernel
 - Mobile Device Management
 - OpenSSL
 - PHP
 - PostgreSQL
 - Power Management
 - QuickTime
 - Screen Lock
 - sudo

此更新还解决了某些 Unicode 字符串可能导致应用程序意外退出的问题。

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

远程 Windows 主机上安装的 QuickTime 版本低于 7.7.5。因此据报告，它受到以下漏洞的影响：

  - 在 QuickTime 图像描述和“ttfo”元素的处理中存在越界字节交换问题。（CVE-2013-1032、CVE-2014-1250）

  - 在跟踪列表的处理中存在未初始化指针问题。(CVE-2014-1243)

  - 在 H.264 编码的电影文件、“ftab”原子、“ldat”原子、PSD 图像和“clef”原子的处理中存在缓冲区溢出漏洞。（CVE-2014-1244、CVE-2014-1248、CVE-2014-1249、CVE-2014-1251）

  - 在“stsz”原子的处理中存在符号问题。(CVE-2014-1245)

  - 在“dref”原子的处理中存在内存损坏问题。(CVE-2014-1247)

成功利用这些问题可能导致程序终止或执行任意代码，具体受限于用户的权限。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69878	Mac OS X 多种漏洞（安全更新 2013-004）	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical
69877	Mac OS X 10.8.x < 10.8.5 多种漏洞	Nessus	MacOS X Local Security Checks	2013/9/13	2024/5/28	critical
72706	QuickTime < 7.7.5 多种漏洞 (Windows)	Nessus	Windows	2014/2/26	2018/11/15	high

检测

插件搜索

critical

critical

high