Выполнение произвольного кода

Уровень опасности

Критичная (9.3)

Оценка CVSS

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Производитель ПО

Apple

Наименование ПО

Apple Safari (Win32 - 3.0, Win32 - 6.0) iTunes (10.7, 6.0.0.0)

Описание

WebKit для Apple iTunes, Apple Safari позволяет злоумышленникам, действующим удаленно, выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с памятью и аварийное завершение работы приложения), используя специально сформированный веб-сайт.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/itunes/
http://www.apple.com/safari/

Ссылки

Источник: CVE
Наименование: CVE-2012-0683
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0683

Источник: CVE
Наименование: CVE-2012-1520
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1520

Источник: CVE
Наименование: CVE-2012-1521
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-1521

Источник: CVE
Наименование: CVE-2012-3589
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3589

Источник: CVE
Наименование: CVE-2012-3590
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3590

Источник: CVE
Наименование: CVE-2012-3591
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3591

Источник: CVE
Наименование: CVE-2012-3592
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3592

Источник: CVE
Наименование: CVE-2012-3593
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3593

Источник: CVE
Наименование: CVE-2012-3594
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3594

Источник: CVE
Наименование: CVE-2012-3595
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3595

Источник: CVE
Наименование: CVE-2012-3596
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3596

Источник: CVE
Наименование: CVE-2012-3597
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3597

Источник: CVE
Наименование: CVE-2012-3598
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3598

Источник: CVE
Наименование: CVE-2012-3599
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3599

Источник: CVE
Наименование: CVE-2012-3600
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3600

Источник: CVE
Наименование: CVE-2012-3601
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3601

Источник: CVE
Наименование: CVE-2012-3602
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3602

Источник: CVE
Наименование: CVE-2012-3603
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3603

Источник: CVE
Наименование: CVE-2012-3604
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3604

Источник: CVE
Наименование: CVE-2012-3605
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3605

Источник: CVE
Наименование: CVE-2012-3606
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3606

Источник: CVE
Наименование: CVE-2012-3607
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3607

Источник: CVE
Наименование: CVE-2012-3608
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3608

Источник: CVE
Наименование: CVE-2012-3609
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3609

Источник: CVE
Наименование: CVE-2012-3610
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3610

Источник: CVE
Наименование: CVE-2012-3611
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3611

Источник: CVE
Наименование: CVE-2012-3615
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3615

Источник: CVE
Наименование: CVE-2012-3618
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3618

Источник: CVE
Наименование: CVE-2012-3620
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3620

Источник: CVE
Наименование: CVE-2012-3625
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3625

Источник: CVE
Наименование: CVE-2012-3626
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3626

Источник: CVE
Наименование: CVE-2012-3627
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3627

Источник: CVE
Наименование: CVE-2012-3628
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3628

Источник: CVE
Наименование: CVE-2012-3629
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3629

Источник: CVE
Наименование: CVE-2012-3630
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3630

Источник: CVE
Наименование: CVE-2012-3631
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3631

Источник: CVE
Наименование: CVE-2012-3633
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3633

Источник: CVE
Наименование: CVE-2012-3634
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3634

Источник: CVE
Наименование: CVE-2012-3635
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3635

Источник: CVE
Наименование: CVE-2012-3636
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3636

Источник: CVE
Наименование: CVE-2012-3637
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3637

Источник: CVE
Наименование: CVE-2012-3638
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3638

Источник: CVE
Наименование: CVE-2012-3639
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3639

Источник: CVE
Наименование: CVE-2012-3640
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3640

Источник: CVE
Наименование: CVE-2012-3641
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3641

Источник: CVE
Наименование: CVE-2012-3642
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3642

Источник: CVE
Наименование: CVE-2012-3644
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3644

Источник: CVE
Наименование: CVE-2012-3645
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3645

Источник: CVE
Наименование: CVE-2012-3646
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3646

Источник: CVE
Наименование: CVE-2012-3653
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3653

Источник: CVE
Наименование: CVE-2012-3655
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3655

Источник: CVE
Наименование: CVE-2012-3656
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3656

Источник: CVE
Наименование: CVE-2012-3661
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3661

Источник: CVE
Наименование: CVE-2012-3663
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3663

Источник: CVE
Наименование: CVE-2012-3664
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3664

Источник: CVE
Наименование: CVE-2012-3665
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3665

Источник: CVE
Наименование: CVE-2012-3666
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3666

Источник: CVE
Наименование: CVE-2012-3667
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3667

Источник: CVE
Наименование: CVE-2012-3668
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3668

Источник: CVE
Наименование: CVE-2012-3669
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3669

Источник: CVE
Наименование: CVE-2012-3670
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3670

Источник: CVE
Наименование: CVE-2012-3674
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3674

Источник: CVE
Наименование: CVE-2012-3678
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3678

Источник: CVE
Наименование: CVE-2012-3679
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3679

Источник: CVE
Наименование: CVE-2012-3680
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3680

Источник: CVE
Наименование: CVE-2012-3681
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3681

Источник: CVE
Наименование: CVE-2012-3682
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3682

Источник: CVE
Наименование: CVE-2012-3683
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3683

Источник: CVE
Наименование: CVE-2012-3686
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3686

http://lists.apple.com/archives/security-announce/2012/Sep/msg00001.html

Обход аутентификации Обход ограничений безопасности

Назад к списку уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости