Apple iTunes sérülékenységek


2012. szeptember 13. 09:44

CH azonosító

CH-7563

Angol cím

Apple iTunes Multiple WebKit Vulnerabilities

Felfedezés dátuma

2012.09.12.

Súlyosság

Magas

Érintett rendszerek

Apple
iTunes

Érintett verziók

Apple iTunes 10.x

Összefoglaló

Az Apple iTunes több sérülékenységét jelentették, amiket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. A WebKit komponensben jelentettek több sérülékenységet, amelyekről jelenleg nem áll rendelkezésre bővebb információ.
  2. A beágyazott WebKit komponens több sérülékenységét jelentették, amelyekről az alábbi hivatkozásokon lehet bővebb információt találni:

A sérülékenységeket a 10.7 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)
Misconfiguration (Konfiguráció)
Other (Egyéb)
Security bypass (Biztonsági szabályok megkerülése)
Unspecified (Nem részletezett)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Gyártói referencia: lists.apple.com
SECUNIA 50618
CERT-Hungary CH-6095
CERT-Hungary CH-6301
CERT-Hungary CH-6383
CERT-Hungary CH-6411
CERT-Hungary CH-6484
CERT-Hungary CH-6508
CERT-Hungary CH-6578
CERT-Hungary CH-6616
CERT-Hungary CH-6664
CERT-Hungary CH-6777
CERT-Hungary CH-6858
CERT-Hungary CH-6908
CERT-Hungary CH-7102
CERT-Hungary CH-7183
CERT-Hungary CH-7278
CVE-2011-3016 - NVD CVE-2011-3016
CVE-2011-3021 - NVD CVE-2011-3021
CVE-2011-3027 - NVD CVE-2011-3027
CVE-2011-3032 - NVD CVE-2011-3032
CVE-2011-3034 - NVD CVE-2011-3034
CVE-2011-3035 - NVD CVE-2011-3035
CVE-2011-3036 - NVD CVE-2011-3036
CVE-2011-3037 - NVD CVE-2011-3037
CVE-2011-3038 - NVD CVE-2011-3038
CVE-2011-3039 - NVD CVE-2011-3039
CVE-2011-3040 - NVD CVE-2011-3040
CVE-2011-3041 - NVD CVE-2011-3041
CVE-2011-3042 - NVD CVE-2011-3042
CVE-2011-3043 - NVD CVE-2011-3043
CVE-2011-3044 - NVD CVE-2011-3044
CVE-2011-3050 - NVD CVE-2011-3050
CVE-2011-3053 - NVD CVE-2011-3053
CVE-2011-3059 - NVD CVE-2011-3059
CVE-2011-3060 - NVD CVE-2011-3060
CVE-2011-3064 - NVD CVE-2011-3064
CVE-2011-3068 - NVD CVE-2011-3068
CVE-2011-3069 - NVD CVE-2011-3069
CVE-2011-3071 - NVD CVE-2011-3071
CVE-2011-3073 - NVD CVE-2011-3073
CVE-2011-3074 - NVD CVE-2011-3074
CVE-2011-3075 - NVD CVE-2011-3075
CVE-2011-3076 - NVD CVE-2011-3076
CVE-2011-3078 - NVD CVE-2011-3078
CVE-2011-3081 - NVD CVE-2011-3081
CVE-2011-3086 - NVD CVE-2011-3086
CVE-2011-3089 - NVD CVE-2011-3089
CVE-2011-3090 - NVD CVE-2011-3090
CVE-2011-3105 - NVD CVE-2011-3105
CVE-2011-3913 - NVD CVE-2011-3913
CVE-2011-3924 - NVD CVE-2011-3924
CVE-2011-3926 - NVD CVE-2011-3926
CVE-2011-3958 - NVD CVE-2011-3958
CVE-2011-3966 - NVD CVE-2011-3966
CVE-2011-3968 - NVD CVE-2011-3968
CVE-2011-3969 - NVD CVE-2011-3969
CVE-2011-3971 - NVD CVE-2011-3971
CVE-2012-0682 - NVD CVE-2012-0682
CVE-2012-0683 - NVD CVE-2012-0683
CVE-2012-1520 - NVD CVE-2012-1520
CVE-2012-1521 - NVD CVE-2012-1521
CVE-2012-2817 - NVD CVE-2012-2817
CVE-2012-2818 - NVD CVE-2012-2818
CVE-2012-2829 - NVD CVE-2012-2829
CVE-2012-2831 - NVD CVE-2012-2831
CVE-2012-2842 - NVD CVE-2012-2842
CVE-2012-2843 - NVD CVE-2012-2843
CVE-2012-3589 - NVD CVE-2012-3589
CVE-2012-3590 - NVD CVE-2012-3590
CVE-2012-3591 - NVD CVE-2012-3591
CVE-2012-3592 - NVD CVE-2012-3592
CVE-2012-3593 - NVD CVE-2012-3593
CVE-2012-3594 - NVD CVE-2012-3594
CVE-2012-3595 - NVD CVE-2012-3595
CVE-2012-3596 - NVD CVE-2012-3596
CVE-2012-3597 - NVD CVE-2012-3597
CVE-2012-3598 - NVD CVE-2012-3598
CVE-2012-3599 - NVD CVE-2012-3599
CVE-2012-3600 - NVD CVE-2012-3600
CVE-2012-3601 - NVD CVE-2012-3601
CVE-2012-3602 - NVD CVE-2012-3602
CVE-2012-3603 - NVD CVE-2012-3603
CVE-2012-3604 - NVD CVE-2012-3604
CVE-2012-3605 - NVD CVE-2012-3605
CVE-2012-3606 - NVD CVE-2012-3606
CVE-2012-3607 - NVD CVE-2012-3607
CVE-2012-3608 - NVD CVE-2012-3608
CVE-2012-3609 - NVD CVE-2012-3609
CVE-2012-3610 - NVD CVE-2012-3610
CVE-2012-3611 - NVD CVE-2012-3611
CVE-2012-3612 - NVD CVE-2012-3612
CVE-2012-3613 - NVD CVE-2012-3613
CVE-2012-3614 - NVD CVE-2012-3614
CVE-2012-3615 - NVD CVE-2012-3615
CVE-2012-3616 - NVD CVE-2012-3616
CVE-2012-3617 - NVD CVE-2012-3617
CVE-2012-3618 - NVD CVE-2012-3618
CVE-2012-3620 - NVD CVE-2012-3620
CVE-2012-3621 - NVD CVE-2012-3621
CVE-2012-3622 - NVD CVE-2012-3622
CVE-2012-3623 - NVD CVE-2012-3623
CVE-2012-3624 - NVD CVE-2012-3624
CVE-2012-3625 - NVD CVE-2012-3625
CVE-2012-3626 - NVD CVE-2012-3626
CVE-2012-3627 - NVD CVE-2012-3627
CVE-2012-3628 - NVD CVE-2012-3628
CVE-2012-3629 - NVD CVE-2012-3629
CVE-2012-3630 - NVD CVE-2012-3630
CVE-2012-3631 - NVD CVE-2012-3631
CVE-2012-3632 - NVD CVE-2012-3632
CVE-2012-3633 - NVD CVE-2012-3633
CVE-2012-3634 - NVD CVE-2012-3634
CVE-2012-3635 - NVD CVE-2012-3635
CVE-2012-3636 - NVD CVE-2012-3636
CVE-2012-3637 - NVD CVE-2012-3637
CVE-2012-3638 - NVD CVE-2012-3638
CVE-2012-3639 - NVD CVE-2012-3639
CVE-2012-3640 - NVD CVE-2012-3640
CVE-2012-3641 - NVD CVE-2012-3641
CVE-2012-3642 - NVD CVE-2012-3642
CVE-2012-3643 - NVD CVE-2012-3643
CVE-2012-3644 - NVD CVE-2012-3644
CVE-2012-3645 - NVD CVE-2012-3645
CVE-2012-3646 - NVD CVE-2012-3646
CVE-2012-3647 - NVD CVE-2012-3647
CVE-2012-3648 - NVD CVE-2012-3648
CVE-2012-3649 - NVD CVE-2012-3649
CVE-2012-3651 - NVD CVE-2012-3651
CVE-2012-3652 - NVD CVE-2012-3652
CVE-2012-3653 - NVD CVE-2012-3653
CVE-2012-3654 - NVD CVE-2012-3654
CVE-2012-3655 - NVD CVE-2012-3655
CVE-2012-3656 - NVD CVE-2012-3656
CVE-2012-3657 - NVD CVE-2012-3657
CVE-2012-3658 - NVD CVE-2012-3658
CVE-2012-3659 - NVD CVE-2012-3659
CVE-2012-3660 - NVD CVE-2012-3660
CVE-2012-3661 - NVD CVE-2012-3661
CVE-2012-3663 - NVD CVE-2012-3663
CVE-2012-3664 - NVD CVE-2012-3664
CVE-2012-3665 - NVD CVE-2012-3665
CVE-2012-3666 - NVD CVE-2012-3666
CVE-2012-3667 - NVD CVE-2012-3667
CVE-2012-3668 - NVD CVE-2012-3668
CVE-2012-3669 - NVD CVE-2012-3669
CVE-2012-3670 - NVD CVE-2012-3670
CVE-2012-3671 - NVD CVE-2012-3671
CVE-2012-3672 - NVD CVE-2012-3672
CVE-2012-3673 - NVD CVE-2012-3673
CVE-2012-3674 - NVD CVE-2012-3674
CVE-2012-3675 - NVD CVE-2012-3675
CVE-2012-3676 - NVD CVE-2012-3676
CVE-2012-3677 - NVD CVE-2012-3677
CVE-2012-3678 - NVD CVE-2012-3678
CVE-2012-3679 - NVD CVE-2012-3679
CVE-2012-3680 - NVD CVE-2012-3680
CVE-2012-3681 - NVD CVE-2012-3681
CVE-2012-3682 - NVD CVE-2012-3682
CVE-2012-3683 - NVD CVE-2012-3683
CVE-2012-3684 - NVD CVE-2012-3684
CVE-2012-3685 - NVD CVE-2012-3685
CVE-2012-3686 - NVD CVE-2012-3686
CVE-2012-3687 - NVD CVE-2012-3687
CVE-2012-3688 - NVD CVE-2012-3688
CVE-2012-3692 - NVD CVE-2012-3692
CVE-2012-3699 - NVD CVE-2012-3699
CVE-2012-3700 - NVD CVE-2012-3700
CVE-2012-3701 - NVD CVE-2012-3701
CVE-2012-3702 - NVD CVE-2012-3702
CVE-2012-3703 - NVD CVE-2012-3703
CVE-2012-3704 - NVD CVE-2012-3704
CVE-2012-3705 - NVD CVE-2012-3705
CVE-2012-3706 - NVD CVE-2012-3706
CVE-2012-3707 - NVD CVE-2012-3707
CVE-2012-3708 - NVD CVE-2012-3708
CVE-2012-3709 - NVD CVE-2012-3709
CVE-2012-3710 - NVD CVE-2012-3710
CVE-2012-3711 - NVD CVE-2012-3711
CVE-2012-3712 - NVD CVE-2012-3712

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »