Informacije o sigurnosnom sadržaju aplikacije iTunes 12.9.1 za Windows

U ovom se dokumentu opisuje sigurnosni sadržaj aplikacije iTunes 12.9.1 za Windows.

Informacije o Appleovim sigurnosnim ažuriranjima

Da bi zaštitio korisnike, Apple ne otkriva ni ne potvrđuje sigurnosne probleme niti o njima raspravlja dok ih ne istraži i ne ponudi zakrpe ili nova izdanja. Nedavna izdanja navedena su na stranici Appleova sigurnosna ažuriranja.

Dodatne informacije o sigurnosti potražite na stranici Sigurnost Appleovih proizvoda. Komunikaciju s Appleom možete kriptirati pomoću PGP ključa za sigurnost Appleovih proizvoda.

Kad god je moguće, Appleovi dokumenti o sigurnosti slabe točke navode prema oznaci CVE-ID.

iTunes 12.9.1 za Windows

Izdano 30. listopada 2018.

CoreCrypto

Dostupno za: Windows 7 i noviji

Učinak: napadač je mogao iskoristiti slabost u Miller-Rabinovu testu prostosti radi netočne identifikacije prostih brojeva

Opis: postojao je problem prilikom utvrđivanja prostih brojeva. Taj je problem riješen korištenjem pseudonasumičnih baza za testiranje prostih brojeva.

CVE-2018-4398: Martin Albrecht, Jake Massimo i Kenny Paterson (Royal Holloway, University of London) i Juraj Somorovsky (Sveučilište Ruhr, Bochum)

ICU

Dostupno za: Windows 7 i noviji

Učinak: obrada zlonamjerno izrađenog niza može dovesti do oštećenja hrpe.

Opis: problem s oštećenjem memorije riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2018-4394: Erik Verbruggen (The Qt Company)

Unos ažuriran 18. prosinca 2018.

Čitač za Safari

Dostupno za: Windows 7 i noviji

Učinak: omogućivanjem značajke čitača za Safari na zlonamjernoj web-stranici moglo se izazvati unakrsno skriptiranje

Opis: problem s logikom riješen je poboljšanom provjerom valjanosti.

CVE-2018-4374: Ryan Pickren (ryanpickren.com)

Čitač za Safari

Dostupno za: Windows 7 i noviji

Učinak: omogućivanjem značajke čitača za Safari na zlonamjernoj web-stranici moglo se izazvati unakrsno skriptiranje

Opis: u pregledniku Safari otkriven je problem sa skriptiranjem na više stranica. Problem je riješen poboljšanom provjerom valjanosti URL-a.

CVE-2018-4377: Ryan Pickren (ryanpickren.com)

WebKit

Dostupno za: Windows 7 i noviji

Učinak: obradom zlonamjernog web-sadržaja moglo je doći do izvršavanja proizvoljnog koda

Opis: veći broj problema s oštećenom memorijom riješen je poboljšanim rukovanjem memorijom.

CVE-2018-4372: HyungSeok Han, DongHyeon Oh i Sang Kil Cha (KAIST Softsec Lab, Koreja)

CVE-2018-4373: ngg, alippai, DirtYiCE, KT tvrtke Tresorit i inicijativa Zero Day tvrtke Trend Micro

CVE-2018-4375: Yu Haiwan i Wu Hongjun (Tehnološko sveučilište u Nanjangu) i inicijativa Zero Day tvrtke Trend Micro

CVE-2018-4376: 010 i inicijativa Zero Day (Trend Micro)

CVE-2018-4382: lokihardt (Google Project Zero)

CVE-2018-4386: lokihardt (Google Project Zero)

CVE-2018-4392: zhunki (tim za zaštitu kodova tvrtke 360 ESG)

CVE-2018-4416: lokihardt (Google Project Zero)

WebKit

Dostupno za: Windows 7 i noviji

Učinak: zlonamjerno web-mjesto može izazvati odbijanje usluge

Opis: problem iscrpljivanja resursa riješen je poboljšanom provjerom valjanosti ulaznih podataka.

CVE-2018-4409: Sabri Haddouche (@pwnsdx) (Wire Swiss GmbH)

WebKit

Dostupno za: Windows 7 i noviji

Učinak: obradom zlonamjernog web-sadržaja može doći do izvršavanja koda

Opis: problem s oštećenjem memorije riješen je poboljšanom provjerom valjanosti.

CVE-2018-4378: HyungSeok Han, DongHyeon Oh i Sang Kil Cha (KAIST Softsec Lab, Koreja), zhunki (360 ESG Codesafe Team)

Unos ažuriran 18. prosinca 2018.

Dodatna zahvala

Čitač za Safari

Na pomoći zahvaljujemo Ryanu Pickrenu (ryanpickren.com).

Unos dodan 3. travnja 2019.

Informacije koje Apple daje o proizvodima koje nije on proizveo ili neovisnim web-stranicama nad kojima nema nadzor niti ih je testirao ne podrazumijevaju da te proizvode Apple preporučuje niti da za njih daje podršku. Apple nije odgovoran za odabir, performanse ni korištenje web-stranica ni proizvoda drugih proizvođača. Apple ne iznosi mišljenja o točnosti ni pouzdanosti web-stranica drugih proizvođača. Prilikom korištenja interneta uvijek postoje rizici. Obratite se davatelju usluge da biste saznali više. Nazivi drugih tvrtki i proizvoda mogu biti robne marke svojih vlasnika.

Datum objave: