Apple iTunes for Windows sérülékenységei

CH azonosító

CH-13668

Angol cím

Apple iTunes for Windows Bugs Let Remote Users Obtain Potentially Sensitive Information and Execute Arbitrary Code

Felfedezés dátuma

2016.10.27.

Súlyosság

Közepes

Érintett rendszerek

Apple
iTunes

Érintett verziók

12.5.2 előtti verziók

Összefoglaló

Az Apple iTunes for Windows sérülékenységei váltak ismertté, amelyeket kihasználva a támadók bizalmas információkhoz juthatnak, illetve tetszőleges kódot futtathatnak.

Leírás

Mindkét sérülékenységet speciálisan formázott web tartalommal lehet kihasználni.

A tartalom betöltésekor az egyik esetben memória korrupciót előidézve, tetszőleges kód futtatására nyílik lehetőség, míg a másik sérülékenység kihasználása esetén bemeneti adat ellenőrzési hibából adódóan a felhasználó rendszerére vonatkozó adatokat lehet megszerezni.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »