• Все разделы
  • Статьи
  • Медиа
  • Новости
  • Нормативные материалы
  • Конференции
  • Глоссарий

Подмена адресной строки

Главная Специалистам База уязвимостей Подмена адресной строки

Карточка уязвимости

Характеристики уязвимости

Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:P/A:N)
Производитель ПО
Наименование ПО
iCloud (7.0.0.0, 7.5.0) iTunes (12.0.0, 12.7.5)
Описание
Уязвимость в Apple iOS, Safari, iCloud, iTunes и tvOS, связанная с компонентом WebKit, позволяет злоумышленникам, действующим удаленно, подменить поле ввода адреса, используя специально сформированный сайт.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.apple.com/itunes/
https://www.apple.com/icloud/