Quelles sont les vulnérabilités de security sockets par MacOS Sierra?

Je ne suis toujours pas sûr Si je souhaite passer à MacOS Sierra, si je vais la mettre à niveau, cela ne sera causé que par le fait que MacOS Sierra devrait réparer certaines vulnérabilités de security, j'aimerais mieux comprendre ce type de vulnérabilité de security réparer?

Toutes les corrections de security dans Sierra 10.12.0 par rapport à la dernière version El Capitan 10.11.6 sont disponibles ici:

À propos du contenu de security de MacOS Sierra 10.12 .

D'autant que je sais que la plupart ou toutes les vulnérabilités ne sont toujours pas fixées dans El Capitan et Yosemite. Habituellement, une mise à jour de security pour les deux systèmes précédents est diffusée en même time que le nouveau système, pas cette fois.


Pour avoir une printing de la gravité de la vulnérabilité, vous pouvez consulter le numéro CVE dans différentes bases de données, telles que CVE Details , National Vulnerability Database ou Common Vulnerabilities and Exposures .

IMHO les premiers sont plus informatifs pour les laïcs parce qu'ils fournissent une notation de vulnérabilité (CVSS3 / CVSS2) (comme un système d'étiquetage des aliments pour feux de circulation) et des types de vulnérabilité. Le premier list également les modules MetaSploit déjà disponibles.

Exemple: apache_mod_php.so CVE-2016-6290


Expliquer chaque vulnérabilité en détail dépasse largement la scope d'une réponse.