Informazioni sui contenuti di sicurezza di iTunes 12.3.2

In questo documento vengono descritti i contenuti di sicurezza di iTunes 12.3.2.

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Per ulteriori informazioni consulta il sito web Sicurezza dei prodotti Apple.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple leggi l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza, consulta Aggiornamenti di sicurezza Apple.

iTunes 12.3.2

• WebKit

  Disponibile per: Windows 7 e versioni successive

  Impatto: l'accesso a un sito web pericoloso potrebbe causare l'esecuzione di codice arbitrario.

  Descrizione: si verificano diversi problemi di danneggiamento della memoria in WebKit. Questi problemi sono stati risolti mediante una migliore gestione della memoria.

  ID CVE

  CVE-2015-7048: Apple

  CVE-2015-7095: Apple

  CVE-2015-7096: Apple

  CVE-2015-7097: Apple

  CVE-2015-7098: Apple

  CVE-2015-7099: Apple

  CVE-2015-7100: Apple

  CVE-2015-7101: Apple

  CVE-2015-7102: Apple

  CVE-2015-7103: Apple

  CVE-2015-7104: Apple

• WebKit

  Disponibile per: Windows 7 e versioni successive

  Impatto: l'accesso a un sito web pericoloso può mostrare la cronologia di navigazione di un utente

  Descrizione: si verifica un problema nella convalida insufficiente dell'input nel blocco dei contenuti. Questo problema viene risolto attraverso una migliore analisi dell'estensione dei contenuti.

  ID CVE

  CVE-2015-7050: Luke Li e Jonathan Metzman