CVE-2014-1347
Orta
Açıklama
OS X üzerindeki 11.2.1 öncesi Apple iTunes, yeniden başlatmalar sırasında /Users ve /Users/Shared için dünya genelinde yazılabilir izinler tanımlar; bu durum yerel kullanıcıların standart dosya sistemi işlemleri aracılığıyla dosyaları değiştirmesine ve sonuç olarak rastgele kullanıcı hesaplarına erişim sağlamasına olanak tanır.
ÖnemOrta
CVSS4.4
İstismar olasılığı—
Ürün
Apple Itunes
Yayın18 May 2014
İlk görülme18 May 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple itunes | v ≤ 11.2, 11.0, 11.0.1, 11.0.2, 11.0.3, 11.0.4, 11.0.5, 11.1, 11.1.1, 11.1.2, 11.1.3, 11.1.4, 11.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.