首页 / 操作系统 / Linux / Apple OS X WindowServer释放后重利用权限提升漏洞（CVE-2016-1804）

Apple OS X WindowServer释放后重利用权限提升漏洞（CVE-2016-1804）
发布日期：2016-05-24
更新日期：2016-05-27

受影响系统：

Apple OS X < 10.11.5
Apple OS X

描述：

---

CVE（CAN） ID: CVE-2016-1804

OS X是苹果Mac系列产品的预装系统。

Apple OS X在WindowServer进程处理CFData对象中存在安全漏洞。可使攻击者重新使用已经释放的内存CFData对象，利用此漏洞在WindowServer上下文中执行任意代码。

<*来源：Liang Chen

        Yubin Fu
        Marco Grassi of KeenLab
        Tencent
 
  链接：https://support.apple.com/en-us/HT206567
*>

建议：

---

厂商补丁：

Apple
-----
Apple已经为此发布了一个安全公告（HT206567）以及相应补丁:
HT206567：About the security content of OS X El Capitan v10.11.5 and Security Update 2016-003
链接：https://support.apple.com/en-us/HT206567