漏洞信息详情

多款Apple产品WebKit 缓冲区错误漏洞

漏洞简介

Apple iOS、iCloud for Windows、iTunes for Windows、Safari和tvOS都是美国苹果(Apple)公司的产品。Apple iOS是一套为专移动设备所开发的一套操作系统;Safari是一款Web浏览器,是Mac OS X和iOS操作系统附带的默认浏览器。WebKit是KDE社区开发的一套开源Web浏览器引擎,目前被Apple Safari及Google Chrome等浏览器使用。

多款Apple产品中的WebKit组件中存在内存损坏漏洞。远程攻击者可借助特制的网站利用该漏洞执行任意代码或造成拒绝服务(内存损坏和应用程序崩溃)。以下产品和版本受到影响:Apple Safari 10.1.2之前的版本;tvOS 10.2.2之前的版本;iOS 10.3.3之前的版本;基于Windows平台的iCloud 6.2.2之前的版本;基于Window平台的iTunes 12.6.2之前的版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞,补丁获取链接:

https://support.apple.com/zh-cn/HT207921

https://support.apple.com/zh-cn/HT207923

https://support.apple.com/zh-cn/HT207924

https://support.apple.com/zh-cn/HT207927

https://support.apple.com/zh-cn/HT207928

参考网址

来源:CONFIRM

链接:https://support.apple.com/HT207921

来源:CONFIRM

链接:https://support.apple.com/HT207923

来源:CONFIRM

链接:https://support.apple.com/HT207924

来源:CONFIRM

链接:https://support.apple.com/HT207927

来源:CONFIRM

链接:https://support.apple.com/HT207928

漏洞信息快速查询

相关漏洞

更多