Informazioni sui contenuti di sicurezza di iTunes 11.2.1
In questo documento vengono descritti i contenuti di sicurezza di iTunes 11.2.1.
Questo aggiornamento può essere scaricato e installato tramite Aggiornamento Software oppure dal sito web del supporto Apple.
Per proteggere la propria clientela, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Consulta il sito web dedicato alla sicurezza dei prodotti Apple per ulteriori informazioni in merito.
Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple consulta l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.
Quando possibile, vengono utilizzati gli ID CVE per fornire ulteriori informazioni sulle vulnerabilità.
Per informazioni su altri aggiornamenti di sicurezza consulta l'articolo Aggiornamenti di sicurezza Apple.
iTunes 11.2.1
iTunes
Disponibile per: Mac OS X 10.6.8 o versioni successive
Impatto: un utente locale può compromettere altri account utente locali.
Descrizione: a ogni riavvio, i permessi per le directory /Users e /Users/Shared vengono impostati su world-writable, consentendo la modifica di queste directory. Questo problema è stato risolto attraverso una migliore gestione dei permessi. Per informazioni sui contenuti generali di iTunes 11.2.1, consulta l'articolo http://support.apple.com/kb/TS5434.
CVE-ID
CVE-2014-1347
Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.