Apple ने Mac OS Apple इंक यहाँ। हम दोनों ऑपरेटिंग सिस्टम के सभी उपयोगकर्ताओं को अपडेट इंस्टॉल करने की सलाह देते हैं। लेख की निरंतरता में, आपको सभी सुधार अंग्रेजी में मिलेंगे, यहां अनुवाद अनावश्यक है, ये OS
एटीएस
सीवीई-आईडी: सीवीई-2010-1808
इनके लिए उपलब्ध: मैक ओएस एक्स v10.5.8, मैक ओएस एक्स सर्वर v10.5.8,
मैक ओएस एक्स v10.6.4, मैक ओएस एक्स सर्वर v10.6.4
प्रभाव: किसी दुर्भावनापूर्ण दस्तावेज़ को देखना या डाउनलोड करना
तैयार किए गए एम्बेडेड फ़ॉन्ट से मनमाना कोड निष्पादन हो सकता है
विवरण: एक स्टैक बफ़र ओवरफ्लो मौजूद है Apple प्रकार सेवाएँ'
एम्बेडेड फ़ॉन्ट्स का प्रबंधन। किसी दस्तावेज़ को देखना या डाउनलोड करना
दुर्भावनापूर्ण रूप से तैयार किए गए एम्बेडेड फ़ॉन्ट से मनमानी हो सकती है
कोड निष्पादन. इस मुद्दे को बेहतर सीमाओं के माध्यम से संबोधित किया गया है
जाँच।
CFNetwork
सीवीई-आईडी: सीवीई-2010-1800
इनके लिए उपलब्ध: मैक ओएस एक्स v10.6.4, मैक ओएस एक्स सर्वर v10.6.4
प्रभाव: विशेषाधिकार प्राप्त नेटवर्क स्थिति वाला एक हमलावर अवरोधन कर सकता है
उपयोगकर्ता क्रेडेंशियल या अन्य संवेदनशील जानकारी
विवरण: CFNetwork गुमनाम टीएलएस/एसएसएल कनेक्शन की अनुमति देता है। यह
मध्यस्थ हमलावर को कनेक्शन पुनर्निर्देशित करने की अनुमति दे सकता है और
उपयोगकर्ता क्रेडेंशियल्स या अन्य संवेदनशील जानकारी को रोकें। यह मुद्दा
मेल पर कोई प्रभाव नहीं पड़ता appलाइसेंस. इस मुद्दे को संबोधित किया गया है
अनाम टीएलएस/एसएसएल कनेक्शन अक्षम करना। यह मुद्दा प्रभावित नहीं करता
मैक ओएस एक्स v10.6.3 से पहले के सिस्टम। टॉमस बजुरमन को श्रेय Sirius
आईटी, सिट्रिक्स के जीन-ल्यूक जिराउड और vtty.com के आरोन सिगेल
इस मुद्दे की रिपोर्टिंग.
ClamAV
सीवीई आईडी: सीवीई-2010-0098, सीवीई-2010-1311
इनके लिए उपलब्ध: मैक ओएस एक्स सर्वर v10.5.8, मैक ओएस एक्स सर्वर v10.6.4
प्रभाव: ClamAV में अनेक कमजोरियाँ
विवरण: ClamAV में अनेक कमज़ोरियाँ मौजूद हैं, जो सबसे अधिक हैं
जिसके गंभीर होने पर मनमाना कोड निष्पादन हो सकता है। यह अद्यतन
ClamAV को संस्करण 0.96.1 में अद्यतन करके समस्याओं का समाधान किया गया है। क्लैमएवी है
केवल मैक ओएस एक्स सर्वर सिस्टम के साथ वितरित किया गया। अधिक जानकारी है
ClamAV वेबसाइट http://www.clamav.net/ के माध्यम से उपलब्ध है
कोरग्राफिक्स
सीवीई-आईडी: सीवीई-2010-1801
इनके लिए उपलब्ध: मैक ओएस एक्स v10.5.8, मैक ओएस एक्स सर्वर v10.5.8,
मैक ओएस एक्स v10.6.4, मैक ओएस एक्स सर्वर v10.6.4
प्रभाव: दुर्भावनापूर्ण ढंग से तैयार की गई पीडीएफ फाइल को खोलने से एक समस्या हो सकती है
अप्रत्याशित appअनुप्रयोग समाप्ति या मनमाना कोड निष्पादन
विवरण: कोरग्राफिक्स की हैंडलिंग में एक हीप बफर ओवरफ्लो मौजूद है
पीडीएफ फाइलों की. दुर्भावनापूर्ण ढंग से तैयार की गई पीडीएफ फाइल को खोलने से एक समस्या हो सकती है
अप्रत्याशित appअनुप्रयोग समाप्ति या मनमाना कोड निष्पादन। यह
बेहतर सीमा जाँच के माध्यम से समस्या का समाधान किया गया है। इसे श्रेय दें
रोड्रिगो रुबिरा ब्रanco चेक प्वाइंट भेद्यता खोज से
इस मुद्दे की रिपोर्ट करने के लिए टीम (वीडीटी)।
libsecurity
सीवीई-आईडी: सीवीई-2010-1802
इनके लिए उपलब्ध: मैक ओएस एक्स v10.5.8, मैक ओएस एक्स सर्वर v10.5.8,
मैक ओएस एक्स v10.6.4, मैक ओएस एक्स सर्वर v10.6.4
प्रभाव: एक विशेषाधिकार प्राप्त नेटवर्क स्थिति में एक हमलावर जो प्राप्त कर सकता है
एक डोमेन नाम जो नाम से केवल अंतिम वर्णों में भिन्न होता है
एक वैध डोमेन उस डोमेन में होस्ट का प्रतिरूपण कर सकता है
विवरण: प्रमाणपत्र होस्ट के प्रबंधन में एक समस्या मौजूद है
जगह। तीन या अधिक घटकों वाले होस्ट नामों के लिएoneएनटीएस, अंतिम
पात्रों की तुलना ठीक से नहीं की गई है। नाम के मामले में
जिसमें ठीक तीन घटक होंoneएनटीएस, केवल अंतिम चरित्र नहीं है
जाँच की गई. उदाहरण के लिए, यदि कोई हमलावर विशेषाधिकार प्राप्त नेटवर्क स्थिति में है
हमलावर www.example.con के लिए प्रमाणपत्र प्राप्त कर सकता है
www.example.com का प्रतिरूपण करें। इस मुद्दे को सुधार के माध्यम से संबोधित किया गया है
प्रमाणपत्र होस्ट नामों का प्रबंधन। इसका श्रेय पीटर स्पेक को
इस मुद्दे की रिपोर्टिंग.
PHP
सीवीई-आईडी: सीवीई-2010-1205
इनके लिए उपलब्ध: मैक ओएस एक्स v10.6.4, मैक ओएस एक्स सर्वर v10.6.4
प्रभाव: दुर्भावनापूर्ण ढंग से तैयार की गई पीएनजी छवि को लोड करने से समस्या हो सकती है
अप्रत्याशित appअनुप्रयोग समाप्ति या मनमाना कोड निष्पादन
विवरण: PHP की libpng लाइब्रेरी में बफर ओवरफ्लो की समस्या मौजूद है।
दुर्भावनापूर्ण ढंग से तैयार की गई पीएनजी छवि को लोड करने से अप्रत्याशित स्थिति उत्पन्न हो सकती है
appलाइसेंस समाप्ति या मनमाना कोड निष्पादन। यह मुद्दा
PHP के भीतर libpng को संस्करण 1.4.3 में अद्यतन करके संबोधित किया गया। यह मुद्दा
Mac OS X v10.6 से पहले के सिस्टम को प्रभावित नहीं करता है।
PHP
सीवीई-आईडी: सीवीई-2010-1129, सीवीई-2010-0397, सीवीई-2010-2225, सीवीई-2010-2531,
CVE-2010-2484
इनके लिए उपलब्ध: मैक ओएस एक्स v10.6.4, मैक ओएस एक्स सर्वर v10.6.4
प्रभाव: PHP 5.3.1 में अनेक कमजोरियाँ
विवरण: एकाधिक को संबोधित करने के लिए PHP को संस्करण 5.3.2 में अद्यतन किया गया है
कमजोरियाँ, जिनमें से सबसे गंभीर के कारण मनमाना कोड उत्पन्न हो सकता है
कार्यान्वयन। अधिक जानकारी PHP वेबसाइट के माध्यम से उपलब्ध है
http://www.php.net/
साम्बा
सीवीई-आईडी: सीवीई-2010-2063
इनके लिए उपलब्ध: मैक ओएस एक्स v10.5.8, मैक ओएस एक्स सर्वर v10.5.8,
मैक ओएस एक्स v10.6.4, मैक ओएस एक्स सर्वर v10.6.4
प्रभाव: एक अप्रमाणित दूरस्थ हमलावर इनकार का कारण बन सकता है
सेवा या मनमाना कोड निष्पादन
विवरण: सांबा में एक बफर ओवरफ़्लो मौजूद है। एक अप्रामाणिक
दूरस्थ हमलावर सेवा से इनकार या मनमाने कोड का कारण बन सकता है
दुर्भावनापूर्ण तरीके से तैयार किया गया संदेश भेजकर निष्पादन packएट. यह मुद्दा
अतिरिक्त सत्यापन करके संबोधित किया गया packसांबा में स्थित है।
बहुत बढ़िया! मैंने इसे कुछ समय पहले इंस्टॉल किया था। मैं अपडेट के बारे में चेतावनी देने के लिए यहाँ आया था और यहाँ इस अपडेट के बारे में एक लेख है। वाकई एक शानदार वेबसाइट है, मैं हमेशा यही कहता हूँ :) धन्यवाद। Romanई:) मैं तो बस हैरान हूँ, क्या Apple वह जो कुछ भी करता है, वह पहले से ही उत्तम उत्पादों को कैसे बेहतर बनाता है, संतुष्टि:)
बहुत बढ़िया! मैंने इसे कुछ समय पहले इंस्टॉल किया था। मैं अपडेट के बारे में चेतावनी देने के लिए यहाँ आया था और यहाँ इस अपडेट के बारे में एक लेख है। वाकई एक शानदार वेबसाइट है, मैं हमेशा यही कहता हूँ :) धन्यवाद। Romanई:) मैं तो बस हैरान हूँ, क्या Apple वह जो कुछ भी करता है, वह पहले से ही उत्तम उत्पादों को कैसे बेहतर बनाता है, संतुष्टि:)