多款Apple产品WebKit 内存损坏漏洞

漏洞信息详情

多款Apple产品WebKit 内存损坏漏洞

CNNVD编号：CNNVD-201609-460
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2016-4728
漏洞类型：输入验证
发布时间： 2016-09-26
威胁类型：远程
更新时间： 2019-03-13
厂商： apple
漏洞来源： Daniel Divricean

漏洞简介

Apple iOS、tvOS、iTunes和Safari都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；tvOS是一套智能电视操作系统；iTunes是一套媒体播放器应用程序；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎，目前被Apple Safari及Google Chrome等浏览器使用。

多款Apple产品中的WebKit存在安全漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码。以下版本受到影响：Apple iOS 10之前的版本，tvOS 10之前的版本，基于Windows平台上的iTunes 12.5.1之前的版本，Safari 10之前的版本。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://support.apple.com/HT207158

https://support.apple.com/HT207157

https://support.apple.com/HT207142

https://support.apple.com/HT207143

参考网址

来源:CONFIRM

链接:https://support.apple.com/HT207142

来源:CONFIRM

链接:https://support.apple.com/HT207143

来源:SECTRACK

链接:http://www.securitytracker.com/id/1036854

来源:CONFIRM

链接:https://support.apple.com/HT207157

来源:CONFIRM

链接:https://support.apple.com/HT207158

来源:APPLE

链接:http://lists.apple.com/archives/security-announce/2016/Sep/msg00008.html

来源:APPLE

链接:http://lists.apple.com/archives/security-announce/2016/Sep/msg00007.html

来源:APPLE

链接:http://lists.apple.com/archives/security-announce/2016/Sep/msg00012.html

来源:BID

链接:http://www.securityfocus.com/bid/93064

来源:APPLE

链接:http://lists.apple.com/archives/security-announce/2016/Sep/msg00011.html

受影响实体

Apple Itunes:12.4.3
Apple Safari:9.1.3
Apple Apple_tv:9.2.2
Apple Iphone_os:9.3.5

补丁

多款Apple产品WebKit 内存损坏漏洞的修复措施

正文

多款Apple产品WebKit 内存损坏漏洞

漏洞信息详情