Informace o bezpečnostním obsahu iTunes 12.7.1 pro Windows

Tento dokument popisuje bezpečnostní obsah iTunes 12.7.1 pro Windows.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na této stránce. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple se na bezpečnostní slabiny odkazují prostřednictvím identifikátorů CVE-ID.

iTunes 12.7.1 pro Windows

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-13784: Ivan Fratric z týmu Google Project Zero

CVE-2017-13785: Ivan Fratric z týmu Google Project Zero

CVE-2017-13783: Ivan Fratric z týmu Google Project Zero

CVE-2017-13788: xisigr z týmu Xuanwu Lab společnosti Tencent (tencent.com)

CVE-2017-13795: Ivan Fratric z týmu Google Project Zero

CVE-2017-13802: Ivan Fratric z týmu Google Project Zero

CVE-2017-13792: Ivan Fratric z týmu Google Project Zero

CVE-2017-13791: Ivan Fratric z týmu Google Project Zero

CVE-2017-13798: Ivan Fratric z týmu Google Project Zero

CVE-2017-13796: Ivan Fratric z týmu Google Project Zero

CVE-2017-13793: Hanul Choi ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-13794: Ivan Fratric z týmu Google Project Zero

CVE-2017-13803: chenqin (陈钦) z týmu Ant-financial Light-Year Security