Разглашение информации

Средняя (4.3)

(AV:N/AC:M/Au:N/C:P/I:N/A:N)

Apple

iTunes (10.0.0.0, 12.3.0)

Уязвимость существует в компоненте обновления программного обеспечения Apple iTunes из-за некорректной обработки перенаправлений. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим по принципу "человек посередине", узнать зашифрованные учетные данные SMB.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apple.com/itunes/

https://support.apple.com/ru-ru/HT205221

Источник: CVE
Наименование: CVE-2015-5920
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-5920