Informace o bezpečnostním obsahu iTunes 12.0.1

Tento článek obsahuje informace o bezpečnostním obsahu iTunes 12.0.1.

Apple v zájmu ochrany zákazníků nezveřejňuje, nerozebírá ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřeny a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

iTunes 12.0.1

• iTunes

  K dispozici pro: Windows 8, Windows 7, Vista, XP s aktualizací SP2 nebo novější

  Dopad: Útok typu MITM (man in the middle) při procházení iTunes Storu v iTunes může vést k neočekávanému ukončení aplikace nebo svévolnému spuštění kódu.

  Popis: Ve WebKitu existovalo několik problémů s poškozením paměti. Tyto problémy byly vyřešeny lepší správou paměti.

  CVE-ID

  CVE-2013-2871 : miaubiz

  CVE-2013-2875 : miaubiz

  CVE-2013-2909 : Atte Kettunen ze skupiny OUSPG

  CVE-2013-2926 : cloudfuzzer

  CVE-2013-2927 : cloudfuzzer

  CVE-2013-2928 : Tým Google Chrome Security

  CVE-2013-5195 : Apple

  CVE-2013-5196 : Tým Google Chrome Security

  CVE-2013-5197 : Tým Google Chrome Security

  CVE-2013-5198 : Apple

  CVE-2013-5199 : Apple

  CVE-2013-5225 : Tým Google Chrome Security

  CVE-2013-5228 : Keen Team (@K33nTeam) spolupracující s iniciativou Zero Day Initiative společnosti HP

  CVE-2013-6625 : cloudfuzzer

  CVE-2013-6635 : cloudfuzzer

  CVE-2013-6663 : Atte Kettunen z OUSPG

  CVE-2014-1268 : Apple

  CVE-2014-1269 : Apple

  CVE-2014-1270 : Apple

  CVE-2014-1289 : Apple

  CVE-2014-1290 : ant4g0nist (SegFault) spolupracující s iniciativou Zero Day Initiative společnosti HP, tým Google Chrome Security

  CVE-2014-1291 : Tým Google Chrome Security

  CVE-2014-1292 : Tým Google Chrome Security

  CVE-2014-1293 : Tým Google Chrome Security

  CVE-2014-1294 : Tým Google Chrome Security

  CVE-2014-1298 : Tým Google Chrome Security

  CVE-2014-1299 : Tým Google Chrome Security, Apple, Renata Hodovan z Univerzity Szeged / Samsung Electronics

  CVE-2014-1300 : Ian Beer z Google Project Zero spolupracující s iniciativou Zero Day Initiative společnosti HP

  CVE-2014-1301 : Tým Google Chrome Security

  CVE-2014-1302 : Tým Google Chrome Security, Apple

  CVE-2014-1303 : KeenTeam spolupracující s iniciativou Zero Day Initiative společnosti HP

  CVE-2014-1304 : Apple

  CVE-2014-1305 : Apple

  CVE-2014-1307 : Tým Google Chrome Security

  CVE-2014-1308 : Tým Google Chrome Security

  CVE-2014-1309 : cloudfuzzer

  CVE-2014-1310 : Tým Google Chrome Security

  CVE-2014-1311 : Tým Google Chrome Security

  CVE-2014-1312 : Tým Google Chrome Security

  CVE-2014-1313 : Tým Google Chrome Security

  CVE-2014-1323 : banty

  CVE-2014-1324 : Tým Google Chrome Security

  CVE-2014-1325 : Apple

  CVE-2014-1326 : Apple

  CVE-2014-1327 : Tým Google Chrome Security, Apple

  CVE-2014-1329 : Tým Google Chrome Security

  CVE-2014-1330 : Tým Google Chrome Security

  CVE-2014-1331 : cloudfuzzer

  CVE-2014-1333 : Tým Google Chrome Security

  CVE-2014-1334 : Apple

  CVE-2014-1335 : Tým Google Chrome Security

  CVE-2014-1336 : Apple

  CVE-2014-1337 : Apple

  CVE-2014-1338 : Tým Google Chrome Security

  CVE-2014-1339 : Atte Kettunen ze skupiny OUSPG

  CVE-2014-1340 : Apple

  CVE-2014-1341 : Tým Google Chrome Security

  CVE-2014-1342 : Apple

  CVE-2014-1343 : Tým Google Chrome Security

  CVE-2014-1344 : Ian Beer z týmu Google Project Zero

  CVE-2014-1362 : Apple, miaubiz

  CVE-2014-1363 : Apple

  CVE-2014-1364 : Apple

  CVE-2014-1365 : Apple, Tým Google Chrome Security

  CVE-2014-1366 : Apple

  CVE-2014-1367 : Apple

  CVE-2014-1368 : Wushi z týmu Keen Team (výzkumný tým organizace Keen Cloud Tech)

  CVE-2014-1382 : Renata Hodovan ze Szegedské univerzity / Samsung Electronics

  CVE-2014-1384 : Apple

  CVE-2014-1385 : Apple

  CVE-2014-1386 : anonymní výzkumník

  CVE-2014-1387 : Tým Google Chrome Security

  CVE-2014-1388 : Apple

  CVE-2014-1389 : Apple

  CVE-2014-1390 : Apple

  CVE-2014-1713 : VUPEN spolupracující s iniciativou Zero Day Initiative společnosti HP

  CVE-2014-1731 : anonymní člen vývojové komunity Blink

  CVE-2014-4410 : Eric Seidel z Googlu

  CVE-2014-4411 : Tým Google Chrome Security

  CVE-2014-4412 : Apple

  CVE-2014-4413 : Apple

  CVE-2014-4414 : Apple

  CVE-2014-4415 : Apple