漏洞名称:Apple Mac EFI未授权访问漏洞
发表日期:2015-11-18 10:38:52
漏洞名称:Apple Mac EFI未授权访问漏洞(CVE-2015-7035)
CVE ID:CVE-2015-7035
受影响系统:
Apple OS X < 10.11.1
详细信息:
OS X(前称Mac OS X)是苹果公司为麦金塔电脑开发的专属操作系统的最新版本。
Apple OS X 10.11.1之前版本及其他产品中,Apple Mac EFI 2015-002之前版本处理参数不当,存在安全漏洞,攻击者利用此漏洞可访问未使用的功能。
漏洞来源:
Apple
解决方案:
厂商补丁:
Apple
-----
Apple已经为此发布了一个安全公告(HT205317)以及相应补丁:
HT205317:About the security content of Mac EFI Security Update 2015-002
链接:https://support.apple.com/zh-cn/HT205317
补丁下载:https://support.apple.com/kb/HT201222