多款Apple产品WebKit跨站脚本漏洞（CNVD-2018-21003）

CNVD-ID CNVD-2018-21003 公开日期 2018-10-16 危害级别 中 (AV:N/AC:M/Au:N/C:N/I:P/A:N) 影响产品 Apple iOS <12
Apple tvOS <12
Apple Safari <12
Apple iTunes for Windows <12.9
CVE ID CVE-2018-4345
漏洞描述 Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是为移动设备所开发的一套操作系统；Safari是一款Web浏览器，是Mac OS X和iOS操作系统附带的默认浏览器。iTunes for Windows是一款基于Windows平台的媒体播放器应用程序。WebKit是其中的一个Web浏览器引擎组件。

多款Apple产品中的WebKit组件存在跨站脚本漏洞。远程攻击者可借助特制的网站利用该漏洞窃取跨源图像数据。
漏洞类型 通用型漏洞 参考链接 https://support.apple.com/en-us/HT209140
漏洞解决方案 厂商已发布漏洞修复程序，请及时关注更新：
https://support.apple.com/en-us/HT209140
厂商补丁 多款Apple产品WebKit跨站脚本漏洞（CNVD-2018-21003）的补丁 验证信息 (暂无验证信息) 报送时间 2018-09-26 收录时间 2018-10-16 更新时间 2018-10-16 漏洞附件 (无附件)