| CNVD-ID |
CNVD-2016-05663 |
录入时间 |
2016-07-28 |
| 危害级别 |
高危 评分：7.2 |
报送时间 |
2016-07-28 |
| 产生原因 |
设计错误 |
归档时间 |
2016-07-29 |
| 引发威胁 |
管理员访问权限获取 |
公开时间 |
2016-07-29 |
| 攻击位置 |
本地 |
发现时间 |
2016-07-28 |
| 影响对象类型 |
操作系统漏洞 |
是否热点漏洞 |
否 |
| 涉及厂商 |
Apple |
| 影响产品 |
Apple IOS <9.3.3,Apple watchOS <2.2.2,Apple tvOS <9.2.2,Apple OS X <10.11.6 |
| CVE ID |
CVE-2016-1863 |
| 漏洞描述 |
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。kernel是其中的一个内核组件。 多款Apple产品中的kernel中存在内存破坏漏洞。本地攻击者可利用该漏洞获取权限，或造成拒绝服务（内存破坏）。 |
| 参考链接 |
http://lists.apple.com/archives/security-announce/2016/Jul/msg00003.ht... |
| 解决方案 |
用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞： http://lists.apple.com/archives/security-announce/2016/Jul/msg00003.ht... |
| 厂商补丁 |
多款Apple产品内存破坏漏洞（CNVD-2016-05663）的补丁 |
| 补丁编号 |
CNPD-2016-79869 |
| 补丁描述 |
Apple iOS、OS X、tvOS和watchOS都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；OS X是为Mac计算机所开发的一套专用操作系统；tvOS是一套智能电视操作系统；watchOS是一套智能手表操作系统。kernel是其中的一个内核组件。 多款Apple产品中的kernel中存在内存破坏漏洞。本地攻击者可利用该漏洞获取权限，或造成拒绝服务（内存破坏）。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。 |
| 补丁链接 |
http://lists.apple.com/archives/security-announce/2016/Jul/msg00003.ht... |
| 验证信息 |
未验证 |
