10критическая

BDU:2020-02414 (CVE-2019-8601)

Уязвимость операционных систем iOS, tvOS, macOS, watchOS, браузера Safari, мультимедийного проигрывателя iTunes для операционных систем Windows и сервиса iCloud для операционных систем Windows, вызванная целочисленным переполнением, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2020-05-29

Уязвимость операционных систем iOS, tvOS, macOS, watchOS, браузера Safari, мультимедийного проигрывателя iTunes для операционных систем Windows и сервиса iCloud для операционных систем Windows вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Debian GNU/Linux (9)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Server for SAP Applications (12 SP4)SUSE Linux Enterprise Workstation Extension (12 SP4)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15)Suse Linux Enterprise Server (12 SP4)SUSE Linux Enterprise Module for Basesystem (15)SUSE Linux Enterprise Module for Basesystem (15 SP1)OpenSUSE Leap (15.0)SUSE Linux Enterprise Module for Desktop Applications (15)SUSE Linux Enterprise Module for Desktop Applications (15 SP1)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15 SP1)OpenSUSE Leap (15.1)Debian GNU/Linux (8)Debian GNU/Linux (10)tvOS (до 12.3)iOS (до 12.3)watchOS (до 5.2.1)Safari (до 12.1.1)iTunes (до 12.9.5)iCloud (до 7.12)iCloud (до 10.4)MacOS (до 10.14.5)

Использование рекомендаций:
Для программных продуктов Apple Inc.:
https://support.apple.com/HT210118
https://support.apple.com/HT210119
https://support.apple.com/HT210120
https://support.apple.com/HT210122
https://support.apple.com/HT210123
https://support.apple.com/HT210124
https://support.apple.com/HT210125
https://support.apple.com/HT210212

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-8601/

Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2019-8601