漏洞名称:WebKit多个安全漏洞
发表日期:2015-10-09 14:47:06
漏洞名称:WebKit多个安全漏洞(APPLE-SA-2015-09-16-1)
BUGTRAQ ID:76766
CVE ID:CVE-2015-5789CVE-2015-5827CVE-2015-5817CVE-2015-5818CVE-2015-5819CVE-2015-5821CVE-2015-5820CVE-2015-5906CVE-2015-5907CVE-2015-5826CVE-2015-5825CVE-2015-5921CVE-2015-5788
受影响系统:
Apple iTunes < 12.3
WebKit Open Source Project WebKit
Apple iOS < 9
详细信息:
WebKit是一个开源的浏览器引擎,也是苹果Mac OS X 系统引擎框架版本的名称。
WebKit在实现上存在多个安全漏洞,远程攻击者通过构造的网站,利用此漏洞可执行任意代码或造成拒绝服务(内存破坏及应用崩溃)。
漏洞来源:
Apple
解决方案:
厂商补丁:
Apple
-----
Apple已经为此发布了一个安全公告(APPLE-SA-2015-09-16-3)以及相应补丁:
APPLE-SA-2015-09-16-3:APPLE-SA-2015-09-16-3 iTunes 12.3
链接:http://lists.apple.com/archives/security-announce/2015/Sep/msg00003.html
补丁下载:http://www.apple.com/itunes/download/