حول محتوى أمان iTunes 12.7.4 لـ Windows

يوضّح هذا المستند محتوى أمان iTunes 12.7.4 لـ Windows.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير الاتصالات مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

iTunes 12.7.4 لـ Windows

تاريخ الإصدار: 29 مارس 2018

الأمان

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: يمكن أن يؤدي أحد التطبيقات الضارة إلى رفع الامتيازات

الوصف: تمت معالجة مشكلة تجاوز سعة المخزن المؤقت من خلال التحقق المُحسّن من الحجم.

CVE-2018-4144:‏ ‎Abraham Masri (@cheesecakeufo)‎

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2018-4101:‏ Yuan Deng من Ant-financial Light-Year Security Lab

CVE-2018-4114: وُجدت بواسطة OSS-Fuzz

CVE-2018-4118:‏ ‎Jun Kokatsu (@shhnjk)‎

CVE-2018-4119: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4120:‏ ‎Hanming Zhang (@4shitak4)‎ من فريق Qihoo 360 Vulcan Team

CVE-2018-4121:‏ Natalie Silvanovich من Google Project Zero

CVE-2018-4122:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4125:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4127: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4128:‏ Zach Markley

CVE-2018-4129:‏ likemeng من Baidu Security Lab يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4130:‏ Omair يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4161:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4162:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4163:‏ WanderingGlitch من مبادرة Zero Day Initiative من Trend Micro

CVE-2018-4165:‏ ‎Hanming Zhang (@4shitak4)‎ من فريق Qihoo 360 Vulcan Team

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: تفاعل غير متوقّع مع أنواع الفهرسة يؤدي إلى فشل مؤكد

الوصف: وُجدت مشكلة في فهرسة مصفوفة أثناء التعامل مع وظيفة في javascript core. تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2018-4113: وُجدت بواسطة OSS-Fuzz

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى رفض تقديم الخدمة

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4146: وُجدت بواسطة OSS-Fuzz

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: ربما يقوم موقع ويب ضار بالتصفية المسبقة لبيانات عبر الأصل

الوصف: وُجدت مشكلة عبر الأصل مع API الخاصة بالجلب. تمت معالجة ذلك من خلال التحقق المحسّن من صحة الإدخال.

CVE-2018-4117: باحث غير معلوم الهوية، باحث غير معلوم الهوية

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4207: وُجدت بواسطة OSS-Fuzz

تاريخ إضافة الإدخال: 2 مايو 2018

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4208: وُجدت بواسطة OSS-Fuzz

تاريخ إضافة الإدخال: 2 مايو 2018

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4209: وُجدت بواسطة OSS-Fuzz

تاريخ إضافة الإدخال: 2 مايو 2018

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث 

التأثير: قد يؤدي التفاعل غير المتوقع مع أنواع الفهرسة إلى حدوث عطل

الوصف: وُجدت مشكلة في فهرسة مصفوفة أثناء التعامل مع وظيفة في javascript core. تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4210: وُجدت بواسطة OSS-Fuzz

تاريخ إضافة الإدخال: 2 مايو 2018

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4212: وُجدت بواسطة OSS-Fuzz

تاريخ إضافة الإدخال: 2 مايو 2018

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي التفاعل غير المتوقع إلى حدوث عطل ASSERT

الوصف: تمت معالجة هذه المشكلة عبر الفحص المحسّن.

CVE-2018-4213: وُجدت بواسطة OSS-Fuzz

تاريخ إضافة الإدخال: 2 مايو 2018

يتمّ تقديم المعلومات حول المنتجات التي لم تُصنّعها شركة Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم شركة Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. المخاطر ملازمة لاستخدام الإنترنت. للحصول على مزيد من المعلومات، يُمكنك الاتصال بالبائع. قد تكون أسماء الشركات والمنتجات الأخرى علامات تجارية لمالكيها المعنيين.

تاريخ النشر: