Om sikkerhedsindholdet i iTunes 12.7.2 til Windows

I dette dokument beskrives sikkerhedsindholdet i iTunes 12.7.2 til Windows.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed. Du kan kryptere din kommunikation med Apple ved hjælp af PGP-nøglen til Apple-produktsikkerhed.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

iTunes 12.7.2 til Windows

Server til APNs

Fås til: Windows 7 og nyere versioner

Effekt: En hacker med en privilegeret netværksposition kunne spore en bruger

Beskrivelse: Der var et anonymitetsproblem i forbindelse med brugen af klientcertifikater. Dette problem blev løst via en revideret protokol.

CVE-2017-13864: FURIOUSMAC Team fra United States Naval Academy

CFNetwork-session

Fås til: Windows 7 og nyere versioner

Effekt: Et program kan muligvis køre vilkårlig kode med systemrettigheder

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2017-7172: Richard Zhu (fluorescence), der arbejder med Trend Micros Zero Day Initiative

CoreFoundation

Fås til: Windows 7 og nyere versioner

Effekt: Et program kan få adgang til hævede rettigheder

Beskrivelse: En konkurrencetilstand er blevet løst med yderligere validering.

CVE-2017-7151: Samuel Groß (@5aelo)

ICU

Fås til: Windows 7 og nyere versioner

Effekt: Et program kan muligvis læse beskyttet hukommelse

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2017-15422: Yuan Deng fra Ant-financial Light-Year Security Lab

WebKit

Fås til: Windows 7 og nyere versioner

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2017-13885: 360 Security, der arbejder med Trend Micros Zero Day Initiative

WebKit

Fås til: Windows 7 og nyere versioner

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2017-7165: 360 Security, der arbejder med Trend Micros Zero Day Initiative

WebKit

Fås til: Windows 7 og nyere versioner

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2017-13884: 360 Security, der arbejder med Trend Micros Zero Day Initiative

WebKit

Fås til: Windows 7 og nyere versioner

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Flere problemer med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2017-7156: Yuan Deng fra Ant-financial Light-Year Security Lab

CVE-2017-7157: En anonym programmør

CVE-2017-13856: Jeonghoon Shin

CVE-2017-13870: Tencent Keen Security Lab (@keen_lab), der arbejder med Trend Micros Zero Day Initiative

CVE-2017-7160: Richard Zhu (fluorescence), der arbejder med Trend Micros Zero Day Initiative

CVE-2017-13866: Tencent Keen Security Lab (@keen_lab), der arbejder med Trend Micros Zero Day Initiative

WebKit

Fås til: Windows 7 og nyere versioner

Effekt: Indlæsning af et skadeligt websted kan medføre manipulering med brugergrænsefladen

Beskrivelse: Omdirigering af svar til 401 Unauthorized kan give et skadeligt websted tilladelse til fejlagtigt at vise låsesymbolet på blandet indhold. Problemet er løst gennem forbedret visningslogik for URL-adresser.

CVE-2017-7153: Jerry Decime