CVE-2012-0635

Kritik

Açıklama

Apple iOS 5.1 öncesi ve iTunes 10.6 öncesi sürümlerde kullanılan WebKit, hazırlanmış bir web sitesi aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına izin verir; bu, APPLE-SA-2012-03-07-1 ve APPLE-SA-2012-03-07-2 belgelerinde listelenen diğer WebKit CVE'lerinden farklı bir güvenlik açığıdır.

ÖnemKritik

CVSS9.3

İstismar olasılığı—

Ürün

Apple Itunes

Yayın8 Mar 2012

İlk görülme8 Mar 2012

Nasıl düzeltilir

Güncelleyin

apple itunes10.6 ya da sonraki bir sürüm
apple iphone_os5.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apple itunes	v < 10.6	10.6
apple iphone_os	v < 5.1	5.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.