2020-0613: Apple iTunes for Windows: Mehrere Schwachstellen ermöglichen u. a. die Ausführung beliebigen Programmcodes

Historie:

Version 1 (2020-03-25 13:06)

Neues Advisory

Betroffene Software

Office

Betroffene Plattformen

Microsoft

Beschreibung:

Mehrere Schwachstellen in den Komponenten libxml2, WebKit und WebKit Page Loading von Apple iTunes for Windows ermöglichen einem entfernten Angreifer die Ausführung beliebigen Programmcodes, das Umgehen von Sicherheitsvorkehrungen, einen Denial-of-Service (DoS)- und einen Cross-Site-Scripting (XSS)-Angriff sowie weitere nicht spezifizierte Angriffe. Diese Angriffe erfordern die Interaktion durch Benutzer der Software, beispielsweise den Aufruf speziell präparierter Web-Inhalte. Zusätzlich kann ein lokaler Angreifer eine Schwachstelle ausnutzen, um Informationen aus zugriffsbeschränktem Speicher auszuspähen.

Apple veröffentlicht iTunes 12.10.5 for Windows zur Behebung dieser Schwachstellen. Das Sicherheitsupdate steht für Windows 7 und später zur Verfügung.

Schwachstellen:

CVE-2020-3885

Schwachstelle in WebKit Page Loading ermöglicht nicht spezifizierte Angriffe

CVE-2020-3887

Schwachstelle in WebKit ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2020-3894

Schwachstelle in WebKit ermöglicht Ausspähen von Informationen

CVE-2020-3895 CVE-2020-3900

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2020-3897 CVE-2020-3901

Schwachstellen in WebKit ermöglichen Ausführung beliebigen Programmcodes

CVE-2020-3899

Schwachstelle in WebKit ermöglicht Denial-of-Service-Angriff

CVE-2020-3902

Schwachstelle in WebKit ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-3909 CVE-2020-3911

Schwachstellen in libxml2 ermöglichen u. a. Ausführung beliebigen Programmcodes

CVE-2020-3910

Schwachstelle in libxml2 ermöglicht u. a. Ausführung beliebigen Programmcodes

CVE-2020-9783

Schwachstelle in WebKit ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.