نبذة حول محتوى أمان iTunes 12.6.2 لنظام التشغيل Windows

يتناول هذا المستند محتوى أمان iTunes لنظام التشغيل iTunes 12.6.2.

معلومات حول تحديثات الأمان من Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple. يمكنك تشفير اتصالاتك مع Apple باستخدام مفتاح PGP لأمان منتجات Apple.

عند اللزوم، تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID.

iTunes 12.6.2 لنظام التشغيل Windows

iTunes

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة في الوصول من خلال وضع قيود إضافية.

CVE-2017-7053: باحث غير معلوم الهوية يعمل مع مبادرة Zero Day Initiative من Trend Micro

libxml2

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يؤدي تحليل مستند XML متطفّل إلى الكشف عن معلومات مستخدم

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2017-7010:‏ Apple

CVE-2017-7013: وُجد بواسطة OSS-Fuzz

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7018:‏ lokihardt من Google Project Zero

CVE-2017-7020:‏ likemeng من Baidu Security Lab

CVE-2017-7030:‏ chenqin من Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034:‏ chenqin من Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037:‏ lokihardt من Google Project Zero

CVE-2017-7039:‏ Ivan Fratric من Google Project Zero

CVE-2017-7040:‏ Ivan Fratric من Google Project Zero

CVE-2017-7041:‏ Ivan Fratric من Google Project Zero

CVE-2017-7042:‏ Ivan Fratric من Google Project Zero

CVE-2017-7043:‏ Ivan Fratric من Google Project Zero

CVE-2017-7046:‏ Ivan Fratric من Google Project Zero

CVE-2017-7048:‏ Ivan Fratric من Google Project Zero

CVE-2017-7052:‏ cc يعمل مع مبادرة Zero Day Initiative من Trend Micro

CVE-2017-7055:‏ مركز National Cyber Security Centre (NCSC) في المملكة المتحدة

CVE-2017-7056:‏ lokihardt من Google Project Zero

CVE-2017-7061:‏ lokihardt من Google Project Zero

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7049:‏ Ivan Fratric من Google Project Zero

WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد يتمكن أحد التطبيقات من قراءة ذاكرة مقيدة

الوصف: تمت معالجة مشكلة تهيئة الذاكرة من خلال المعالجة المحسّنة للذاكرة.

CVE-2017-7064:‏ lokihardt من Google Project Zero

تحميل صفحة WebKit

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7019:‏ Zhiyang Zeng من Tencent Security Platform Department

WebKit Web Inspector

متوفّر لما يلي: Windows 7 والإصدارات الأحدث

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة العديد من مشاكل تلف الذاكرة بالمعالجة المحسّنة للذاكرة.

CVE-2017-7012:‏ Apple