Apple dicht ernstige lekken in iTunes en iCloud voor Windows
Apple heeft nieuwe versies voor iTunes en iCloud voor Windows uitgebracht die meerdere ernstige beveiligingslekken verhelpen waardoor een aanvaller in het ergste geval systemen volledig had kunnen overnemen. Met iCloud voor Windows 7.12 heeft Apple 25 kwetsbaarheden verholpen.
Het grootste deel daarvan bevond zich in de WebKit-browserengine. Wanneer iCloud voor Windows kwaadaardige webcontent te verwerken kreeg had een aanvaller willekeurige code op het systeem kunnen uitvoeren. In iTunes voor Windows 12.9.5 zijn ook 25 beveiligingslekken opgelost. Het ging om dezelfde kwetsbaarheden als in iCloud voor Windows, waardoor een aanvaller systemen had kunnen compromitteren via kwaadaardige webcontent en een speciaal geprepareerde SQL-query. Ook had een aanvaller via de lekken zijn rechten op het systeem kunnen verhogen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
