Apple iTunes Windows verziójának sérülékenységei

2017. szeptember 26. 09:46

CH azonosító

CH-14242

Angol cím

Apple iTunes for Windows multiple vulnerabilities

Felfedezés dátuma

2017.09.24.

Súlyosság

Magas

Érintett rendszerek

Apple
iTunes

Érintett verziók

Apple iTunes for Windows 12.7 előtti verziók.

Összefoglaló

Az Apple iTunes for Windows számos sérülékenysége vált ismertté, amelyek a gyártó által kiadott legújabb biztonsági frissítéssel kiküszöbölhetők.

Leírás

A biztonsági réseket kihasználva a támadók tetszőleges kódokat futtathatnak a célrendszeren, megkerülhetik annak biztonsági korlátozásait, valamint Cross-Site Scripting (XSS) támadást hajthatnak végre.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A 12.7-es verzióban javításra kerültek a hibák.

Legfrissebb sérülékenységek

CVE-2026-20700 – Apple sebezhetőség

CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység

CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység

CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység

CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység

CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység

CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység

CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység

CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység

CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység

Tovább a sérülékenységekhez »

Apple iTunes Windows verziójának sérülékenységei