BDU:2017-00840

Уязвимость операционной системы iOS, браузера Safari и мультимедийного проигрывателя iTunes, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2017-04-13

Описание

Уязвимость компонента WebKit операционной системы iOS, браузера Safari и мультимедийного проигрывателя iTunes связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти, завершение работы приложения) при помощи специально сформированного веб-сайта

Затрагиваемое ПО и версии

iOS (до 10.3)Safari (до 10.1)iTunes (до 12.6)

Способ устранения

Использование рекомендаций:
https://support.apple.com/HT207600

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/97176 http://zerodayinitiative.com/advisories/ZDI-17-241/https://support.apple.com/HT207599 https://support.apple.com/HT207600 https://support.apple.com/HT207601 https://support.apple.com/HT207607 https://support.apple.com/HT207617

Проверьте безопасность своего сайта и почты → Полная проверка домена