CVE-2019-8827

Orta

Açıklama

HTTP referrer başlığı, tarama geçmişinin sızdırılması için kullanılabilir. Sorun, tüm üçüncü taraf referrer'ların kökenlerine (origin) düşürülmesiyle çözülmüştür. Bu sorun Safari 13.0.3, Windows için iTunes 12.10.2, Windows için iCloud 10.9.2, tvOS 13.2, iOS 13.2 ve iPadOS 13.2 ile Windows için iCloud 7.15 sürümlerinde düzeltilmiştir. Kötü niyetle hazırlanmış bir web sitesini ziyaret etmek, kullanıcının ziyaret ettiği sitelerin açığa çıkmasına neden olabilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Apple Icloud

Yayın27 Eki 2020

İlk görülme27 Eki 2020

Nasıl düzeltilir

Güncelleyin

apple icloud7.15, 10.9.2 ya da sonraki bir sürüm
apple itunes12.10.2 ya da sonraki bir sürüm
apple safari13.0.3 ya da sonraki bir sürüm
apple ipados13.2 ya da sonraki bir sürüm
apple iphone_os13.2 ya da sonraki bir sürüm
apple tvos13.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apple icloud	v < 7.15, 10.0 ≤ v < 10.9.2	7.15, 10.9.2
apple itunes	v < 12.10.2	12.10.2
apple safari	v < 13.0.3	13.0.3
apple ipados	v < 13.2	13.2
apple iphone_os	v < 13.2	13.2
apple tvos	v < 13.2	13.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.