Více zranitelností ve službě Apple iTunes

Popis

V iTunes bylo nalezeno více vážných zranitelných míst. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít k odmítnutí služby, ke spuštění libovolného kódu nebo k získání citlivých informací.

Níže je uveden úplný seznam chyb zabezpečení

1. Více poškození paměti v aplikacích CoreText, WebKit a ICU může být vzdáleně využíváno prostřednictvím neznámých vektorů, které způsobí odmítnutí služby nebo spuštění libovolného kódu;
2. Nesprávné načítání knihovny v aplikaci Microsoft Visual C ++ Redistributable Package lze vzdáleně využívat prostřednictvím speciálně vytvořeného mediálního souboru, který způsobuje odmítnutí služby;
3. Nesprávné ovládání síťového připojení lze vzdáleně využívat prostřednictvím neznámých vektorů k získání citlivých informací.

---

Technické údaje

(3) lze využít k získání šifrovaných pověření SMB.

Oficiální doporučení

• Apple advisory

Související produkty

• Apple-iTunes

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com