فا

‫ چندين آسيب پذيري در Apple iTunes

شماره: IRCAD2015104128

تاريخ انتشار: 2015-10-22

ميزان حساسيت: بسيار مهم

 

نرم افزارهاي تحت تاثير: 

Apple iTunes 12.x

 

 توضيح:

چندين آسيب پذيري در Apple iTunes گزارش شده است كه مي تواند توسط افراد خرابكار مورد سوء استفاده قرار بگيرد تا كنترل يك سيستم كاربر را در اختيار بگيرند.

1) يك خطاي نامشخص هنگام پردازش فايل هاي text مي تواند براي ايجاد تخريب حافظه مورد سوء استفاده قرار بگيرد.

2) خطاي نامشخص ديگري هنگام پردازش فايل هاي text مي تواند براي ايجاد تخريب حافظه مورد سوء استفاده قرار بگيرد.

3) خطاي نامشخص ديگري هنگام پردازش فايل هاي text مي تواند براي ايجاد تخريب حافظه مورد سوء استفاده قرار بگيرد.

سوء استفاده موفقيت آميز از آسيب پذيري هاي 1 تا 3 ممكن است منجر به اجراي كد دلخواه مي شود.

اين آسيب پذيري ها در نسخه هاي پيش از 12.3.1 در حال اجراي ويندوز گزارش شده است.

 

 

راهكار:                                                                                                                 

به نسخه 12.3.1 ارتقاء دهيد.

منابع:

APPLE-SA-2015-10-21-5:

https://support.apple.com/en-us/HT205372

Secunia:

https://secunia.com/advisories/66960/

 


نظرات

بدون نظر
شما برای نظر دادن باید وارد شوید

نوشته

 
تاریخ ایجاد: 12 آبان 1394

امتیاز

امتیاز شما
تعداد امتیازها:0