CVE-2016-4609
Kritik
Təsvir
Apple iOS 9.3.3-dən əvvəlki versiyalarda, OS X 10.11.6-dan əvvəlki versiyalarda, Windows üçün iTunes 12.4.2-dən əvvəlki versiyalarda, Windows üçün iCloud 5.2.1-dən əvvəlki versiyalarda, tvOS 9.2.2-dən əvvəlki versiyalarda və watchOS 2.2.2-dən əvvəlki versiyalarda olan libxslt uzaqdakı hücumçulara naməlum vektorlar vasitəsilə xidmətdən imtina (yaddaşın korlanması) törətməyə və ya ehtimal ki, digər qeyri-müəyyən təsirlər göstərməyə imkan verir; bu, CVE-2016-4607, CVE-2016-4608, CVE-2016-4610 və CVE-2016-4612-dən fərqli bir zəiflikdir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Xmlsoft Libxslt
Dərc22 iyl 2016
İlk görülmə22 iyl 2016
Necə düzəltmək olar
Yeniləyin
- xmlsoft libxslt1.1.29 və ya daha yeni versiya
- apple iphone_os9.3.3 və ya daha yeni versiya
- apple mac_os_x10.11.6 və ya daha yeni versiya
- apple tvos9.2.2 və ya daha yeni versiya
- apple watchos2.2.2 və ya daha yeni versiya
- apple icloud5.2.1 və ya daha yeni versiya
- apple itunes12.4.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| xmlsoft libxslt | v < 1.1.29 | 1.1.29 |
| apple iphone_os | v < 9.3.3 | 9.3.3 |
| apple mac_os_x | v < 10.11.6 | 10.11.6 |
| apple tvos | v < 9.2.2 | 9.2.2 |
| apple watchos | v < 2.2.2 | 2.2.2 |
| apple icloud | v < 5.2.1 | 5.2.1 |
| apple itunes | v < 12.4.2 | 12.4.2 |
| fedoraproject fedora | 30 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.