CVE-2019-8801
Yüksek
Açıklama
iTunes kurulumunda dinamik kütüphane yükleme sorunu mevcuttu. Bu sorun, geliştirilmiş yol araması ile giderildi. Bu sorun macOS Catalina 10.15.1 ve Windows için iTunes 12.10.2 sürümlerinde düzeltilmiştir. iTunes yükleyicisinin güvenilmeyen bir dizinde çalıştırılması, rastgele kod yürütülmesine neden olabilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Apple Itunes
Yayın18 Ara 2019
İlk görülme18 Ara 2019
Nasıl düzeltilir
Güncelleyin
- apple itunes12.10.2 ya da sonraki bir sürüm
- apple mac_os_x10.15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apple itunes | v < 12.10.2 | 12.10.2 |
| apple mac_os_x | v < 10.15.1 | 10.15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.