2018-1930: Apple iTunes for Windows: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2018-09-25 16:52): Neues Advisory
Version 2 (2018-11-02 17:48): Apple informiert in einer Aktualisierung seines Sicherheitshinweises darüber, dass mit der Veröffentlichung von iTunes 12.9 for Windows vier weitere bisher nicht genannte Schwachstellen behoben wurden. Die Schwachstellen erlauben einem entfernten, nicht authentisierten Angreifer schwerwiegende Angriffe mit Hilfe speziell präparierter Anwendungen, die lokal installiert und ausgeführt werden müssen, wie Privilegieneskalationen und das Ausführen beliebigen Programmcodes mit Systemrechten.

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in der Komponente WebKit von Apple iTunes für Windows ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes, verschiedene Cross-Site-Scripting (XSS)- und Denial-of-Service (DoS)-Angriffe und das Umgehen von Sicherheitsvorkehrungen mit Hilfe speziell präparierter Webinhalte. Ein lokaler, nicht authentisierter Angreifer kann eine weitere Schwachstelle ausnutzen, um Informationen auszuspähen.

Apple veröffentlicht iTunes 12.9 für Windows, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-4126

Schwachstelle in CFNetwork ermöglicht Ausführung beliebigen Programmcodes mit Systemprivilegien

CVE-2018-4191

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2018-4197 CVE-2018-4306 CVE-2018-4312 CVE-2018-4314 CVE-2018-4315 CVE-2018-4317 CVE-2018-4318

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2018-4299 CVE-2018-4323 CVE-2018-4328 CVE-2018-4358 CVE-2018-4359

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2018-4309

Schwachstelle in WebKit ermöglicht Cross-Site-Scripting-Angriff

CVE-2018-4311

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2018-4316

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

CVE-2018-4319

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2018-4345