Mengenai konten keamanan iTunes 12.6.2 untuk Windows

Dokumen ini menjelaskan konten keamanan iTunes 12.6.2 untuk Windows.

Tentang pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengkonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum di halaman pembaruan keamanan Apple.

Untuk informasi lebih lanjut tentang keamanan, buka halaman Keamanan Produk Apple. Anda dapat mengenkripsi komunikasi dengan Apple menggunakan Kunci PGP Keamanan Produk Apple.

Dokumen keamanan Apple memberikan referensi tentang kerentanan menurut CVE-ID jika memungkinkan.

iTunes 12.6.2 untuk Windows

iTunes

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Aplikasi dapat mengeksekusi kode arbitrer dengan hak istimewa sistem

Deskripsi: Masalah akses ditunjukan dengan batasan tambahan.

CVE-2017-7053: Peneliti anonim bekerja sama dengan Zero Day Initiative dari Trend Micro

libxml2

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Menguraikan dokumen XML perusak yang berbahaya dapat mengakibatkan pengungkapan informasi pengguna

Deskripsi: Pembacaan di luar batas telah diatasi melalui pemeriksaan batas yang ditingkatkan.

CVE-2017-7010: Apple

CVE-2017-7013: ditemukan oleh OSS-Fuzz

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7018: lokihardt dari Google Project Zero

CVE-2017-7020: likemeng dari Baidu Security Lab

CVE-2017-7030: chenqin dari Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7034: chenqin dari Ant-financial Light-Year Security Lab (蚂蚁金服巴斯光年安全实验室)

CVE-2017-7037: lokihardt dari Google Project Zero

CVE-2017-7039: Ivan Fratric dari Google Project Zero

CVE-2017-7040: Ivan Fratric dari Google Project Zero

CVE-2017-7041: Ivan Fratric dari Google Project Zero

CVE-2017-7042: Ivan Fratric dari Google Project Zero

CVE-2017-7043: Ivan Fratric dari Google Project Zero

CVE-2017-7046: Ivan Fratric dari Google Project Zero

CVE-2017-7048: Ivan Fratric dari Google Project Zero

CVE-2017-7052: cc bekerja sama dengan Zero Day Initiative dari Trend Micro

CVE-2017-7055: National Cyber Security Centre (NCSC) Inggris

CVE-2017-7056: lokihardt dari Google Project Zero

CVE-2017-7061: lokihardt dari Google Project Zero

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-7049: Ivan Fratric dari Google Project Zero

WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Aplikasi mungkin dapat membaca memori terbatas

Deskripsi: Masalah inisialisasi memori telah diatasi melalui penanganan memori yang ditingkatkan.

CVE-2017-7064: lokihardt dari Google Project Zero

Pemuatan Halaman WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7019: Zhiyang Zeng dari Departemen Platform Keamanan Tencent

Inspektur Web WebKit

Tersedia untuk: Windows 7 dan versi lebih baru

Dampak: Memproses konten web perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Beberapa masalah kerusakan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2017-7012: Apple