Tudnivalók az Apple biztonsági frissítéseiről
Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. A legújabb szoftverkiadások listája az Apple biztonsági frissítéseivel foglalkozó oldalon található.
Ahol csak lehetséges, az Apple a CVE-azonosítójuk alapján hivatkozik a biztonsági résekre.
A biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.
Az iTunes 12.12.9-es Windows-verziója
Kiadási dátum: 2023. május 23.
iTunes
A következőkhöz érhető el: Windows 10 és újabb verziók.
Érintett terület: Egyes alkalmazások magasabb szintű jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.
CVE-2023-32353: Zeeshan Shaikh (@bugzzzhunter) – Synopsys Cybersecurity Research Center (CyRC)
iTunes
A következőkhöz érhető el: Windows 10 és újabb verziók.
Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb ellenőrzésekkel elhárítottunk egy logikai hibát.
CVE-2023-32351: ycdxsb of VARAS@IIE
WebKit
A következőkhöz érhető el: Windows 10 és újabb verziók.
Érintett terület: Az alkalmazások magasabb jogosultságokat tudtak szerezni.
Leírás: Hatékonyabb útvonalkereséssel elhárítottunk egy dinamikus könyvtárbetöltéssel kapcsolatos hibát.
WebKit Bugzilla: 241430
CVE-2023-32430: James Tsz Ko Yeung (@5cript1diot)
Bejegyzés hozzáadva 2023. október 31.