Více zranitelností ve službě Apple iTunes

Popis

V Apple iTunes bylo nalezeno několik závažných chyb. Uživatelé se zlými úmysly mohou tuto chybu zabezpečení zneužít ke spuštění libovolného kódu a získání citlivých informací.

Níže je uveden kompletní seznam chyb zabezpečení:

1. Přístup k problému lze vzdáleně využít k provádění libovolného kódu s oprávněními systému;
2. Odebrané hranice v komponentě libxml2 lze vzdáleně využít pomocí speciálně XML dokumentu pro získání citlivých informací;
3. Více zranitelností v poškození paměti v WebKit, načítání webových stránek a komponenty WebKit Web Inspector lze vzdáleně využívat prostřednictvím speciálně navrženého webového obsahu pro spuštění libovolného kódu;
4. Problém inicializace paměti v komponentě WebKit lze vzdáleně využít k získání citlivých informací.

---

Technické údaje

Využití zranitelnosti (4) umožňuje číst omezenou paměť.

Oficiální doporučení

• Apple security bulletin

Související produkty

• Apple-iTunes

seznam CVE

Zobrazit více

Zjistěte statistiky zranitelností šířících se ve vaší oblasti statistics.securelist.com