نبذة عن محتوى أمان iTunes 12.10.3 لـ Windows
يتناول هذا المستند محتوى أمان iTunes 12.10.3 لـ Windows.
حول تحديثات أمان Apple
لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.
تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.
للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.
iTunes 12.10.3 لـ Windows
CFNetwork
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد يتمكن مخترق يتمتع بمنصب ذي امتيازات في الشبكة من تجاوز HSTS لعدد محدود من بعض النطاقات ذات المستوى الأعلى التي لم يسبق إدراجها ضمن قائمة التحميل المسبق لـ HSTS
الوصف: تمت معالجة مشكلة تتعلق بالتكوين من خلال فرض قيود إضافية.
CVE-2019-8834: Rob Sayre (@sayrer)
CFNetwork Proxies
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد يتمكن أحد التطبيقات من الحصول على امتيازات عالية
الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.
CVE-2019-8848: Zhuo Liang من فريق Qihoo 360 Vulcan Team
libexpat
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد يؤدي تحليل ملف XML متطفّل إلى الكشف عن معلومات مستخدم
الوصف: تمت معالجة هذه المشكلة من خلال تحديث expat إلى الإصدار 2.2.8.
CVE-2019-15903: Joonun Jang
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.
CVE-2019-8835: باحث غير معلوم الهوية بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro وMike Zhang من فريق Pangu
CVE-2019-8844: William Bowling (@wcbowling)
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية
الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.
CVE-2019-8846: Marcin Towalski من Cisco Talos
WebKit
متوفّر لما يلي: Windows 7 والإصدارات الأحدث
التأثير: قد تؤدي زيارة موقع ويب متطفل إلى الكشف عن مواقع الويب التي زارها المستخدم
الوصف: وجود مشكلة في الكشف عن المعلومات في معالجة واجهة برمجة التطبيقات (API) الخاصة بالوصول إلى السعة التخزينية. تمت معالجة هذه المشكلة من خلال منطق محسّن.
CVE-2019-8898: Michael Kleber من Google
يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.