CVE-2015-5930
Orta
Açıklama
Apple iOS 9.1 öncesi, Safari 9.0.1 öncesi ve iTunes 12.3.1 öncesi sürümlerde kullanılan WebKit; özel olarak hazırlanmış bir web sitesi aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına izin verir; bu durum APPLE-SA-2015-10-21-1, APPLE-SA-2015-10-21-3 ve APPLE-SA-2015-10-21-5 belgelerinde listelenen diğer WebKit CVE'lerinden farklı bir güvenlik açığıdır.
ÖnemOrta
CVSS6.8
İstismar olasılığı86. yüzdelik%2,7
Ürün
Apple Itunes
Yayın23 Eki 2015
İlk görülme23 Eki 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple itunes | v ≤ 12.3.0 | — |
| apple safari | v ≤ 9.0 | — |
| apple iphone_os | v ≤ 9.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.