10критическая
BDU:2020-02402 (CVE-2019-8571)
Уязвимость операционных систем iOS, tvOS, macOS, watchOS, браузера Safari, мультимедийного проигрывателя iTunes для операционных систем Windows и сервиса iCloud для операционных систем Windows, связанная с использованием памяти после ее освобождения, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2020-05-29
Описание
Уязвимость операционных систем iOS, tvOS, macOS, watchOS, браузера Safari, мультимедийного проигрывателя iTunes для операционных систем Windows и сервиса iCloud для операционных систем Windows связана с использованием памяти после ее освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Debian GNU/Linux (9)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP4)SUSE Linux Enterprise Software Development Kit (12 SP4)SUSE Linux Enterprise Workstation Extension (12 SP4)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15)Suse Linux Enterprise Server (12 SP4)SUSE Linux Enterprise Module for Basesystem (15)SUSE Linux Enterprise Module for Basesystem (15 SP1)OpenSUSE Leap (15.0)SUSE Linux Enterprise Module for Desktop Applications (15)SUSE Linux Enterprise Module for Desktop Applications (15 SP1)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15 SP1)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Debian GNU/Linux (10)tvOS (до 12.3)iOS (до 12.3)watchOS (до 5.2.1)Safari (до 12.1.1)iTunes (до 12.9.5)iCloud (до 7.12)iCloud (до 10.4)MacOS (до 10.14.5)
Способ устранения
Использование рекомендаций:
Для программных продуктов Apple Inc.:
https://support.apple.com/HT210118
https://support.apple.com/HT210119
https://support.apple.com/HT210120
https://support.apple.com/HT210123
https://support.apple.com/HT210124
https://support.apple.com/HT210125
https://support.apple.com/HT210212
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-8571/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-8571
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи