Apple iTunes 10.6.3 WebKit unbekannte Schwachstelle [CVE-2012-3706]

VulDB: Apple iTunes 10.6.3 WebKit unbekannte Schwachstelle [CVE-2012-3706]

Allgemein

Apple

scipID: 6282
Betroffen: Apple iTunes 10.6.3
Veröffentlicht: 12.09.2012
Risiko: problematisch
Eintrag: 87% komplett
Erstellt: 13.09.2012
Aktualisiert: 14.09.2012

Beschreibung

Es wurde eine problematische Schwachstelle in Apple iTunes 10.6.3 entdeckt. Dies betrifft eine unbekannte Funktion der Komponente WebKit. Dies wirkt sich aus auf Vertraulichkeit, Integrität und Verfügbarkeit.

Die Schwachstelle wurde am 12.09.2012 von Apple als APPLE-SA-2012-09-12-1 in Form eines Postings publik gemacht. Das Advisory kann von lists.apple.com heruntergeladen werden. Die Veröffentlichung geschah dabei in Koordination mit dem Hersteller. Die Verwundbarkeit wird seit dem 19.06.2012 unter CVE-2012-3706 geführt. Der Angriff kann über das Netzwerk erfolgen. Zur Ausnutzung ist keine spezifische Authentisierung erforderlich. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Ein Upgrade auf die Version 10.7 vermag dieses Problem zu beheben. Eine neue Version kann von apple.com bezogen werden. Das Problem kann auch durch den Einsatz von Spotify als alternatives Produkt mitigiert werden. Als bestmögliche Massnahme wird das Aktualisieren auf eine neue Version empfohlen. Mitunter wird der Fehler auch in der Verwundbarkeitsdatenbank von OSVDB (85389) dokumentiert. Auf Deutsch berichtet mitunter Heise zum Fall.