Выполнение произвольного кода

Уровень опасности

Высокая (6.8)

Оценка CVSS

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Производитель ПО

Apple

Наименование ПО

iTunes (10.0.0.0, 11.0.3)

Описание

Уязвимость в WebKit для Apple iTunes позволяет злоумышленникам, действующим по принципу "человек посередине", выполнить произвольный код или вызвать отказ в обслуживании (ошибку при работе с памятью и аварийное завершение работы приложения), используя навигацию по iTunes Store.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/itunes/

Ссылки

Источник: CVE
Наименование: CVE-2013-0991
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0991

Источник: CVE
Наименование: CVE-2013-0992
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0992

Источник: CVE
Наименование: CVE-2013-0993
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0993

Источник: CVE
Наименование: CVE-2013-0994
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0994

Источник: CVE
Наименование: CVE-2013-0995
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0995

Источник: CVE
Наименование: CVE-2013-0996
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0996

Источник: CVE
Наименование: CVE-2013-0997
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0997

Источник: CVE
Наименование: CVE-2013-0998
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0998

Источник: CVE
Наименование: CVE-2013-0999
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0999

Источник: CVE
Наименование: CVE-2013-1000
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1000

Источник: CVE
Наименование: CVE-2013-1001
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1001

Источник: CVE
Наименование: CVE-2013-1002
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1002

Источник: CVE
Наименование: CVE-2013-1003
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1003

Источник: CVE
Наименование: CVE-2013-1004
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1004

Источник: CVE
Наименование: CVE-2013-1005
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1005

Источник: CVE
Наименование: CVE-2013-1006
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1006

Источник: CVE
Наименование: CVE-2013-1007
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1007

Источник: CVE
Наименование: CVE-2013-1008
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1008

Источник: CVE
Наименование: CVE-2013-1010
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1010

Источник: CVE
Наименование: CVE-2013-1011
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-1011

http://support.apple.com/kb/HT5766

Назад к списку уязвимостей

Выполнение произвольного кода

Карточка уязвимости

Характеристики уязвимости