Apple iCloud 7.x < 7.13 / 10.x < 10.6 多个漏洞

high Nessus 插件 ID 127914

语言：

简介

远程 Windows 主机上安装的 iCloud 软件受到多个漏洞的影响。

描述

根据其版本，远程 Windows 主机上安装的 iCloud 应用程序版本为低于 7.13 的 7.x 或低于 10.6 的 10.x。因而受到多个漏洞的影响：- 在 WebKit 中存在多个任意代码执行漏洞，这是因为不当处理恶意特制内容所致。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2019-8644, CVE-2019-8666, CVE-2019-8669, CVE-2019-8671, CVE-2019-8672, CVE-2019-8673, CVE-2019-8676, CVE-2019-8677, CVE-2019-8678, CVE-2019-8679, CVE-2019-8680, CVE-2019-8681, CVE-2019-8683, CVE-2019-8684, CVE-2019-8685, CVE-2019-8686, CVE-2019-8687, CVE-2019-8688, CVE-2019-8689) - 在 WebKit 中存在跨站脚本 (XSS) 漏洞，这是因为不当处理同步页面加载所致。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2019-8649) - 由于未正确验证用户提供的输入便将其返回给用户，导致 WebKit 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2019-8658) - 由于未正确处理文档加载，WebKit 中存在跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过诱使用户单击特制的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2019-8690) - 在包含的 libxslt 库中存在信息泄露漏洞，这是因为输入验证不当所致。未经身份验证的远程攻击者可利用此问题泄露潜在的敏感信息。(CVE-2019-13118)