CVE-2016-4623

Yüksek

Açıklama

Apple iOS 9.3.3 öncesi sürümlerdeki WebKit, Safari 9.1.2 öncesi sürümler ve tvOS 9.2.2 öncesi sürümler; özel olarak hazırlanmış bir web sitesi aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum CVE-2016-4589, CVE-2016-4622 ve CVE-2016-4624'ten farklı bir güvenlik açığıdır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünApple Safari
Yayın22 Tem 2016
İlk görülme22 Tem 2016

Nasıl düzeltilir

Güncelleyin
  • apple safari9.1.2 ya da sonraki bir sürüm
  • apple iphone_os9.3.3 ya da sonraki bir sürüm
  • apple tvos9.2.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
apple safariv < 9.1.29.1.2
apple iphone_osv < 9.3.39.3.3
apple tvosv < 9.2.29.2.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.