Informazioni sugli aggiornamenti di sicurezza Apple
Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle versioni più recenti alla pagina Aggiornamenti di sicurezza Apple.
Per ulteriori informazioni sulla sicurezza, consulta questo articolo sulla sicurezza dei prodotti Apple. Puoi crittografare le comunicazioni con Apple usando la chiave PGP per la sicurezza dei prodotti Apple.
Quando possibile, i documenti sulla sicurezza Apple utilizzano gli ID CVE per indicare le vulnerabilità.
Apple Music 3.9.10 per Android
Data di rilascio: 14 giugno 2022
Apple Music su Android
Disponibile per: Android 5.0 o versioni successive
Impatto: un'app potrebbe essere in grado di accedere ai dati sensibili dell'utente.
Descrizione: il problema è stato risolto attraverso una migliore gestione dello stato.
CVE-2022-32836: hluwa
Apple Music su Android
Disponibile per: Android 5.0 o versioni successive
Impatto: un/una utente in una posizione privilegiata nella rete potrebbe intercettare le connessioni TLS/SSL.
Descrizione: il problema è stato risolto utilizzando HTTPS durante l'invio di informazioni sulla rete.
CVE-2022-32906: David Coomber di Info-Sec.CA
Apple Music su Android
Disponibile per: Android 5.0 o versioni successive
Impatto: un'app potrebbe essere in grado di accedere ai dati sensibili dell'utente.
Descrizione: un problema logico è stato risolto attraverso una migliore gestione dello stato.
CVE-2022-32846: Martin Mwangi Kibuchi