BDU:2017-00394

Уязвимость операционной системы iOS, мультимедийного проигрывателя iTunes, браузера Safari, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2017-03-02

Описание

Уязвимость компонента WebKit операционной системы iOS, мультимедийного проигрывателя iTunes, браузера Safari вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии

iOS (до 10.2)iTunes (до 12.5.4)Safari (до 10.0.2)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT207421
https://support.apple.com/HT207422
https://support.apple.com/HT207424
https://support.apple.com/HT207427

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/94907 https://support.apple.com/HT207421 https://support.apple.com/HT207422 https://support.apple.com/HT207424 https://support.apple.com/HT207427

Проверьте безопасность своего сайта и почты → Полная проверка домена