نبذة عن محتوى أمان iTunes 12.10.2 لـ Windows

يتناول هذا المستند محتوى أمان iTunes 12.10.2 لـ Windows.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

iTunes 12.10.2 لـ Windows

برنامج تشغيل الرسومات

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2019-8784:‏ Vasiliy Vasilyev وIlya Finogeev من Webinar, LLC

iTunes

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي تشغيل مثبّت iTunes في دليل غير موثوق به إلى تنفيذ تعليمة برمجية عشوائية

الوصف: وجدت مشكلة في تحميل مكتبة ديناميكية أثناء إعداد iTunes. تم التصدّي لهذه المشكلة من خلال البحث المحسّن عن المسار.

CVE-2019-8801:‏ ‎Hou JingYi (@hjy79425575)‎ من Qihoo 360 CERT

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى البرمجة النصية العمومية بين المواقع

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2019-8813: باحث غير معلوم الهوية

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2019-8782:‏ Cheolung Lee من LINE+ Security Team

CVE-2019-8783:‏ Cheolung Lee من فريق LINE+ Graylab Security Team

CVE-2019-8808: وُجدت بواسطة OSS-Fuzz

CVE-2019-8811:‏ Soyeon Park من SSLab التابع لـ Georgia Tech

CVE-2019-8812:‏ JunDong Xie من Ant-financial Light-Year Security Lab

CVE-2019-8814:‏ Cheolung Lee من فريق LINE+ Security Team

CVE-2019-8816:‏ Soyeon Park من SSLab التابع لـ Georgia Tech

CVE-2019-8819:‏ Cheolung Lee من فريق LINE+ Security Team

CVE-2019-8820:‏ Samuel Groß من Google Project Zero

CVE-2019-8821:‏ Sergei Glazunov من Google Project Zero

CVE-2019-8822:‏ Sergei Glazunov من Google Project Zero

CVE-2019-8823:‏ Sergei Glazunov من Google Project Zero

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي زيارة موقع ويب متطفل إلى الكشف عن مواقع الويب التي زارها مستخدم

الوصف: قد يتم استخدام رأس الموجّه HTTP لتسريب محتويات سجل التصفح. تم حل المشكلة من خلال الرجوع بكل موجهات الطرف الخارجي إلى أصلها.

CVE-2019-8827:‏ Artur Janc وKrzysztof Kotowicz وLukas Weichselbaum وRoberto Clapis من Google Security Team

طراز عملية WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2019-8815:‏ Apple

تقدير آخر

CFNetwork

يسعدنا أن نتوجّه بخالص الشكر إلى Lily Chen من Google على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Dlive من Tencent's Xuanwu Lab وZhiyi Zhang من فريق Codesafe Team of Legendsec التابع لـ Qi'anxin Group على تقديم المساعدة لنا.