Popis
V Apple iTunes bylo nalezeno několik závažných chyb. Škodlivé uživatele mohou tyto chyby zabezpečení zneužít, aby způsobily odmítnutí služby, spouštěním libovolného kódu, obejitím bezpečnostních omezení nebo získáním citlivých informací.
Níže je uveden úplný seznam chyb zabezpečení
- Mnoho neznámých zranitelností lze vzdáleně využívat prostřednictvím speciálně vytvořeného obsahu, který způsobuje odmítnutí služby nebo spouštění libovolného kódu;
- Nesprávné ověření certifikátů lze vzdáleně využít pomocí speciálně vytvořeného certifikátu pro získání citlivých informací;
- Neznámá zranitelnost může být vzdáleně využívána pomocí manipulací s HTTP relacemi k vynechání bezpečnostních omezení;
- Nedostatečné omezení lze využít vzdáleně prostřednictvím speciálně vytvořeného obsahu pro získání citlivých informací.
Technické údaje
Chyba zabezpečení (2) související s nesprávným ověřením certifikátu X.509.
Chyba zabezpečení (3) může být využita pomocí útoku DNS rebinding pomocí využití podpory HTTP / 0.9.
Chyba zabezpečení (4) související s chybějící omezení pro umístění proměnné.
Oficiální doporučení
Související produkty
seznam CVE
Zobrazit více
Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com
Našli jste v popisu této chyby zabezpečení nepřesnost? Dej nám vědět!