CVE-2016-4767: apple itunes – CVSS 8.8 · Watchpost

← 脆弱性一覧

CVE-2016-4767

高 8.8CVE-2016-4767 · 25/09/2016 公開 · 17/06/2026 更新

要点

CVE-2016-4767 は itunes (apple), safari (apple) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.1%（全脆弱性の 81.4% より高い）。
対処：12.5.1, 10.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
itunes apple	`< 12.5.1`	`12.5.1`
safari apple	`< 10.0`	`10.0`

概要

WebKit in Apple iOS before 10, tvOS before 10, iTunes before 12.5.1 on Windows, and Safari before 10 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted web site, a different vulnerability than CVE-2016-4759, CVE-2016-4765, CVE-2016-4766, and CVE-2016-4768.

参考情報

lists.apple.com/archives/security-announce/2016/Sep/msg00007.html · Mailing List
lists.apple.com/archives/security-announce/2016/Sep/msg00008.html · Mailing List
lists.apple.com/archives/security-announce/2016/Sep/msg00011.html · Mailing List
lists.apple.com/archives/security-announce/2016/Sep/msg00012.html · Mailing List
securityfocus.com/bid/93067 · Third Party Advisory
securitytracker.com/id/1036854 · Third Party Advisory
support.apple.com/HT207142 · Vendor Advisory
support.apple.com/HT207143 · Vendor Advisory
support.apple.com/HT207157 · Vendor Advisory
support.apple.com/HT207158 · Vendor Advisory

itunes のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン