CVE-2014-4459

中 6.8CVE-2014-4459 · 18/11/2014 公開 · 17/06/2026 更新

要点

CVE-2014-4459 は itunes (apple), safari (apple) に影響する深刻度「中」 (CVSS 6.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：4.6%（全脆弱性の 91.7% より高い）。
対処：12.2, 6.2.1, 7.1.1, 8.0.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
itunes apple	`< 12.2`	`12.2`
safari apple	`≥ 6.0, < 6.2.1≥ 7.0, < 7.1.1≥ 8.0, < 8.0.1`	`6.2.17.1.18.0.1`

概要

Use-after-free vulnerability in WebKit, as used in Apple OS X before 10.10.1, allows remote attackers to execute arbitrary code via crafted page objects in an HTML document.

参考情報

lists.apple.com/archives/security-announce/2014/Dec/msg00000.html · Mailing List
lists.apple.com/archives/security-announce/2014/Nov/msg00001.html · Mailing List
lists.apple.com/archives/security-announce/2015/Jan/msg00000.html · Mailing List
lists.apple.com/archives/security-announce/2015/Jan/msg00001.html · Mailing List
lists.apple.com/archives/security-announce/2015/Jun/msg00006.html · Mailing List
secunia.com/advisories/62503 · Third Party Advisory
support.apple.com/HT204245 · Vendor Advisory
support.apple.com/HT204246 · Vendor Advisory
support.apple.com/kb/HT6596 · Vendor Advisory
securityfocus.com/bid/71144 · Third Party Advisory
securitytracker.com/id/1031230 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/98784 · Third Party Advisory
support.apple.com/en-us/HT204419 · Vendor Advisory
support.apple.com/en-us/HT6591 · Vendor Advisory
support.apple.com/kb/HT204949 · Vendor Advisory

itunes のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン