CVE-2018-4200
Təsvir
Bəzi Apple məhsullarında problem aşkar edilmişdir. 11.3.1 versiyasından əvvəlki iOS, 11.1 versiyasından əvvəlki Safari, Windows-da 7.5 versiyasından əvvəlki iCloud, Windows-da 12.7.5 versiyasından əvvəlki iTunes və 11.4 versiyasından əvvəlki tvOS bu problemi yaşayır. Problem "WebKit" komponenti ilə bağlıdır. Bu, uzaqdakı hücumçulara WebCore::jsElementScrollHeightGetter use-after-free xətasını tetikləyən xüsusi hazırlanmış veb sayt vasitəsilə ixtiyari kodu icra etməyə və ya xidmətdən imtinaya (yaddaşın korlanması və tətbiqin çökməsi) səbəb olmağa imkan verir.
Necə düzəltmək olar
- apple safari11.1 və ya daha yeni versiya
- apple iphone_os11.3.1 və ya daha yeni versiya
- apple tvos11.4 və ya daha yeni versiya
- apple icloud7.5 və ya daha yeni versiya
- apple itunes12.7.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apple safari | v < 11.1 | 11.1 |
| apple iphone_os | v < 11.3.1 | 11.3.1 |
| apple tvos | v < 11.4 | 11.4 |
| apple icloud | v < 7.5 | 7.5 |
| apple itunes | v < 12.7.5 | 12.7.5 |
| canonical ubuntu_linux | 16.04, 17.10, 18.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.