2018-2482: Apple iTunes for Windows: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2018-12-06 13:38): Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in der Komponente WebKit von Apple iTunes für Windows ermöglichen einem entfernten, nicht authentisierten Angreifer mittels bösartig manipulierter Webseiten die Ausführung beliebigen Programmcodes. Zwei weitere Schwachstellen ermöglichen zudem einem solchen Angreifer das Darstellen falscher Informationen.

Apple veröffentlicht iTunes 12.9.2 für Windows, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2018-4437 CVE-2018-4438 CVE-2018-4441 CVE-2018-4442 CVE-2018-4443 CVE-2018-4464

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2018-4439

Schwachstelle in Safari ermöglicht Darstellung falscher Informationen

CVE-2018-4440