Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
19/09/2018
Investigadors de Trustwave han descobert una vulnerabilitat de corrupció de memòria del kernel en la versió de macOS de SecureAnywhere.
La inexistència de control d'accessos en un dels processos que es comuniquen amb el driver del kernel de SecureAnywhere, permetrien desreferenciar un punter controlat per un usuari sense permisos, per a llegir i escriure en una adreça arbitrària.
SecureAnywhere MacOS
Referències:CVE-2018-16962
Solució:Actualitzar SecureAnywhere a la versió 9.0.8.34
Notes: None