蘋果 iTunes 多個漏洞
最後更新
2013年05月20日 10:45
發佈日期:
2013年05月20日
1481
觀看次數
風險: 高度風險
類型: 用戶端 - 影音
在蘋果 iTunes 發現多個漏洞，惡意使用者可利用漏洞進行偽冒攻擊及控制使用者的系統。
- 應用程式沒有正確驗證 SSL 伺服器的證書，這可被利用進行中間人攻擊 (MitM)。
- 在 WebKit 元件存在一些不明錯誤。暫時沒有相關資料。
- 由於附載了受影響版本的 WebKit，導致產生漏洞。
影響
- 遠端執行程式碼
- 仿冒
受影響之系統或技術
- 蘋果 iTunes 11.x
解決方案
在安裝軟體之前，請先瀏覽軟體供應商之網站，以獲得更多詳細資料。
- 更新至版本 11.0.3
漏洞識別碼
- CVE-2012-2824
- CVE-2012-2857
- CVE-2012-3748
- CVE-2012-5112
- CVE-2013-0879
- CVE-2013-0912
- CVE-2013-0948
- CVE-2013-0949
- CVE-2013-0950
- CVE-2013-0951
- CVE-2013-0952
- CVE-2013-0953
- CVE-2013-0954
- CVE-2013-0955
- CVE-2013-0956
- CVE-2013-0958
- CVE-2013-0959
- CVE-2013-0960
- CVE-2013-0961
- CVE-2013-0991
- CVE-2013-0992
- CVE-2013-0993
- CVE-2013-0994
- CVE-2013-0995
- CVE-2013-0996
- CVE-2013-0997
- CVE-2013-0998
- CVE-2013-0999
- CVE-2013-1000
- CVE-2013-1001
- CVE-2013-1002
- CVE-2013-1003
- CVE-2013-1004
- CVE-2013-1005
- CVE-2013-1006
- CVE-2013-1007
- CVE-2013-1008
- CVE-2013-1010
- CVE-2013-1011
- CVE-2013-1014
資料來源
相關連結
分享至