אודות תוכן האבטחה של iTunes U 3.8.3

מסמך זה מתאר את תוכן האבטחה של iTunes U 3.8.3.

אודות עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.

iTunes U 3.8.3

iTunes U

זמין עבור: iOS 12.4 ואילך או iPadOS 12.4 ואילך

השפעה: עיבוד כתובת URL בעלת מבנה זדוני עלול להוביל לביצוע קוד javascript שרירותי

תיאור: בעיית אימות טופלה באמצעות סניטציה משופרת של קלט.

CVE-2021-30862: גיאס אומארוב (‎@3h6_1) מ-Holmdel High School