Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Lisätietoja Applen tuoteturvallisuudesta on Applen tuoteturvallisuussivustossa.
Lisätietoja Applen tuoteturvallisuuden PGP-avaimesta on artikkelissa Applen tuoteturvallisuuden PGP-avaimen käyttäminen.
CVE ID -tunnuksia käytetään mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.
Tietoja muista suojauspäivityksistä on artikkelissa Applen suojauspäivitykset.
iTunes 12.0.1
- 
	
- 
	
iTunes


	Saatavuus: Windows 8, Windows 7, Windows Vista ja Windows XP SP2 tai uudempi.


	Vaikutus: Välimieshyökkäys käytettäessä iTunes Storea iTunesissa saattoi johtaa ohjelman odottamattomaan sulkeutumiseen tai mielivaltaisen koodin suorittamiseen.


	Kuvaus: WebKitissä oli useita muistin vioittumiseen liittyviä ongelmia. Ongelmat on ratkaistu parantamalla muistin käsittelyä.


	CVE-ID


	CVE-2013-2871: miaubiz


	CVE-2013-2875: miaubiz


	CVE-2013-2909: OUSPG:n Atte Kettunen


	CVE-2013-2926: cloudfuzzer


	CVE-2013-2927: cloudfuzzer


	CVE-2013-2928: Google Chrome Security Team


	CVE-2013-5195: Apple


	CVE-2013-5196: Google Chrome Security Team


	CVE-2013-5197: Google Chrome Security Team


	CVE-2013-5198: Apple


	CVE-2013-5199: Apple


	CVE-2013-5225: Google Chrome Security Team


	CVE-2013-5228: HP:n Zero Day Initiativen parissa työskentelevä Keen Team (@K33nTeam)


	CVE-2013-6625: cloudfuzzer


	CVE-2013-6635: cloudfuzzer


	CVE-2013-6663: OUSPG:n Atte Kettunen


	CVE-2014-1268: Apple


	CVE-2014-1269: Apple


	CVE-2014-1270: Apple


	CVE-2014-1289: Apple


	CVE-2014-1290: HP:n Zero Day Initiativen parissa työskentelevä ant4g0nist (SegFault) sekä Google Chrome Security Team


	CVE-2014-1291: Google Chrome Security Team


	CVE-2014-1292: Google Chrome Security Team


	CVE-2014-1293: Google Chrome Security Team


	CVE-2014-1294: Google Chrome Security Team


	CVE-2014-1298: Google Chrome Security Team


	CVE-2014-1299: Google Chrome Security Team, Apple ja Szegedin yliopiston / Samsung Electronicsin Renata Hodovan


	CVE-2014-1300: HP:n Zero Day Initiativen parissa työskentelevä Google Project Zeron Ian Beer


	CVE-2014-1301: Google Chrome Security Team


	CVE-2014-1302: Google Chrome Security Team ja Apple


	CVE-2014-1303: HP:n Zero Day Initiativen parissa työskentelevä KeenTeam


	CVE-2014-1304: Apple


	CVE-2014-1305: Apple


	CVE-2014-1307: Google Chrome Security Team


	CVE-2014-1308: Google Chrome Security Team


	CVE-2014-1309: cloudfuzzer


	CVE-2014-1310: Google Chrome Security Team


	CVE-2014-1311: Google Chrome Security Team


	CVE-2014-1312: Google Chrome Security Team


	CVE-2014-1313: Google Chrome Security Team


	CVE-2014-1323: banty


	CVE-2014-1324: Google Chrome Security Team


	CVE-2014-1325: Apple


	CVE-2014-1326: Apple


	CVE-2014-1327: Google Chrome Security Team ja Apple


	CVE-2014-1329: Google Chrome Security Team


	CVE-2014-1330: Google Chrome Security Team


	CVE-2014-1331: cloudfuzzer


	CVE-2014-1333: Google Chrome Security Team


	CVE-2014-1334: Apple


	CVE-2014-1335: Google Chrome Security Team


	CVE-2014-1336: Apple


	CVE-2014-1337: Apple


	CVE-2014-1338: Google Chrome Security Team


	CVE-2014-1339: OUSPG:n Atte Kettunen


	CVE-2014-1340: Apple


	CVE-2014-1341: Google Chrome Security Team


	CVE-2014-1342: Apple


	CVE-2014-1343: Google Chrome Security Team


	CVE-2014-1344: Google Project Zeron Ian Beer


	CVE-2014-1362: Apple ja miaubiz


	CVE-2014-1363: Apple


	CVE-2014-1364: Apple


	CVE-2014-1365: Apple ja Google Chrome Security Team


	CVE-2014-1366: Apple


	CVE-2014-1367: Apple


	CVE-2014-1368: Keen Teamin (Keen Cloud Techin tutkimustiimin) Wushi


	CVE-2014-1382: Szegedin yliopiston / Samsung Electronicsin Renata Hodovan


	CVE-2014-1384: Apple


	CVE-2014-1385: Apple


	CVE-2014-1386: nimetön tutkija


	CVE-2014-1387: Google Chrome Security Team


	CVE-2014-1388: Apple


	CVE-2014-1389: Apple


	CVE-2014-1390: Apple


	CVE-2014-1713: HP:n Zero Day Initiativen parissa työskentelevä VUPEN


	CVE-2014-1731: Blink-kehitysyhteisön nimettömänä pysyvä jäsen


	CVE-2014-4410: Googlen Eric Seidel


	CVE-2014-4411: Google Chrome Security Team


	CVE-2014-4412: Apple


	CVE-2014-4413: Apple


	CVE-2014-4414: Apple


	CVE-2014-4415: Apple