BDU:2017-00517

Уязвимость мультимедийного проигрывателя iTunes, браузера Safari, операционной системой iOS, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2017-03-16

Описание

Уязвимость компонента WebKit мультимедийного проигрывателя iTunes, браузера Safari, операционной системой iOS вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии

iOS (до 10.1)Safari (до 10.0.1)iTunes (до 12.5.2)

Способ устранения

Устранение уязвимости:
https://support.apple.com/HT207270
https://support.apple.com/HT207271
https://support.apple.com/HT207272
https://support.apple.com/HT207273
https://support.apple.com/HT207274

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/93949 https://support.apple.com/HT207270 https://support.apple.com/HT207271 https://support.apple.com/HT207272 https://support.apple.com/HT207273 https://support.apple.com/HT207274

Проверьте безопасность своего сайта и почты → Полная проверка домена