CVE-2011-2833

Kritik

Açıklama

Apple iOS 5.1 ve iTunes 10.6 öncesi sürümlerde kullanılan WebKit, özel olarak hazırlanmış bir web sitesi aracılığıyla uzak saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına izin verir; bu durum APPLE-SA-2012-03-07-1 ve APPLE-SA-2012-03-07-2 belgelerinde listelenen diğer WebKit CVE'lerinden farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünApple Itunes
Yayın8 Mar 2012
İlk görülme8 Mar 2012

Nasıl düzeltilir

Güncelleyin
  • apple itunes10.6 ya da sonraki bir sürüm
  • apple iphone_os5.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple itunesv < 10.610.6
apple iphone_osv < 5.15.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2011-2833 · Apple Itunes · Dark Radar