Informace o bezpečnostním obsahu iTunes 12.7.2 pro Windows

Tento dokument popisuje bezpečnostní obsah iTunes 12.7.2 pro Windows.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

iTunes 12.7.2 pro Windows

Vydáno 6. prosince 2017

Server APNs

K dispozici pro: Windows 7 a novější

Dopad: Útočník s vysokými oprávněními v síti může sledovat uživatele.

Popis: V používání klientských certifikátů existoval problém s ochranou soukromí. Problém byl vyřešen změnou protokolu. 

CVE-2017-13864: Tým FURIOUSMAC z Námořní akademie Spojených států amerických

Záznam aktualizován 21. prosince 2017

CFNetwork Session

K dispozici pro: Windows 7 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód se systémovými oprávněními.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2017-7172: Richard Zhu (fluorescence) ve spolupráci se Zero Day Initiative společnosti Trend Micro

Záznam přidán 22. ledna 2018

CoreFoundation

K dispozici pro: Windows 7 a novější

Dopad: Aplikaci se může podařit navýšit si oprávnění.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2017-7151: Samuel Groß (@5aelo)

Záznam přidán 18. října 2018

ICU

K dispozici pro: Windows 7 a novější

Dopad: Aplikaci se může podařit číst vyhrazenou paměť.

Popis: Přetečení celých čísel bylo vyřešeno vylepšením ověřování vstupů.

CVE-2017-15422: Yuan Deng z týmu Ant-financial Light-Year Security Lab

Záznam přidán 14. března 2018

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-13885: 360 Security ve spolupráci se Zero Day Initiative společnosti Trend Micro

Záznam přidán 22. ledna 2018

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7165: 360 Security ve spolupráci se Zero Day Initiative společnosti Trend Micro

Záznam přidán 22. ledna 2018

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-13884: 360 Security ve spolupráci se Zero Day Initiative společnosti Trend Micro

Záznam přidán 22. ledna 2018

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2017-7156: Yuan Deng z týmu Ant-financial Light-Year Security Lab

CVE-2017-7157: anonymní výzkumník

CVE-2017-13856: Jeonghoon Shin

CVE-2017-13870: Tencent Keen Security Lab (@keen_lab) ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-7160: Richard Zhu (fluorescence) ve spolupráci se Zero Day Initiative společnosti Trend Micro

CVE-2017-13866: Tencent Keen Security Lab (@keen_lab) ve spolupráci se Zero Day Initiative společnosti Trend Micro

Záznam aktualizován 10. ledna 2018

WebKit

K dispozici pro: Windows 7 a novější 

Dopad: Návštěva škodlivého webu může vést ke zfalšování uživatelského rozhraní.

Popis: Přesměrování odpovědí na stránku 401 Unauthorized může škodlivému webu umožnit nesprávně zobrazit ikonu zámku u smíšeného obsahu. Tento problém byl vyřešen vylepšením logiky zobrazování URL adres.

CVE-2017-7153: Jerry Decime

Záznam přidán 11. ledna 2018

Informace o produktech, které nevyrábí Apple, a o nezávislých webech, které Apple nemá pod kontrolou a netestuje je, jsou poskytovány bez doporučení nebo záruky za jejich obsah. Apple v souvislosti s výběrem, výkonem nebo použitím webů nebo produktů třetích stran nepřebírá žádnou odpovědnost. Apple nijak nezaručuje přesnost nebo spolehlivost webů třetích stran. S používáním internetu jsou neodmyslitelně spojena rizika. Další informace získáte od výrobce. Názvy jiných společností a produktů mohou být ochrannými známkami příslušných vlastníků.

Datum zveřejnění: