OS X存在可提升root權限的後門 - MAC

http://drops.wooyun.org/tips/5566

節錄:

Apple OS X系統中的Admin框架存在可以提升root權限的API後門，並且已經存在多年（至
少是從2011年開始）。 我是在2014年的10月發現他可以被用來已任何用戶權限提升為
root權限，其本意可能是要服務“System Preferences”和systemsetup（命令行工具）
，但是所有的用戶進程可以使用相同的功能。

蘋果剛剛發布了OS X 10.10.3解決了此問題，但是OS X 10.9.x以及之前的版本存在此問
題，因為蘋果決定不對這些版本進行修復了。 我們建議所有的用戶都升級到10.10.3。

---

好像又多了一個理由升級到10.10.3，雖然不更新對一般用戶應該沒什麼大影響。

--