iTunes 12.0.1 のセキュリティコンテンツについて
iTunes 12.0.1 のセキュリティコンテンツについて説明します。
Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては「Apple 製品のセキュリティ」Web サイトを参照してください。
Apple Product Security PGP キーについては、こちらの記事を参照してください。
CVE ID を使って脆弱性を調べることもできます。
その他のセキュリティアップデートについては、こちらの記事を参照してください。
iTunes 12.0.1
iTunes
対象 OS:Windows 8、Windows 7、Vista、XP SP2 以降
影響:iTunes から iTunes Store を絞り込み検索するときの中間者攻撃により、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。
説明:WebKit にメモリ破損の脆弱性が複数存在します。この問題はメモリ処理を改善することで解決されました。
CVE-ID
CVE-2013-2871:miaubiz 氏
CVE-2013-2875:miaubiz 氏
CVE-2013-2909:OUSPG の Atte Kettunen 氏
CVE-2013-2926:cloudfuzzer 氏
CVE-2013-2927:cloudfuzzer 氏
CVE-2013-2928:Google Chrome Security Team
CVE-2013-5195:Apple
CVE-2013-5196:Google Chrome Security Team
CVE-2013-5197:Google Chrome Security Team
CVE-2013-5198:Apple
CVE-2013-5199:Apple
CVE-2013-5225:Google Chrome Security Team
CVE-2013-5228:HP 社の Zero Day Initiative に協力する Keen Team (@K33nTeam)
CVE-2013-6625:cloudfuzzer 氏
CVE-2013-6635:cloudfuzzer 氏
CVE-2013-6663:OUSPG の Atte Kettunen 氏
CVE-2014-1268:Apple
CVE-2014-1269:Apple
CVE-2014-1270:Apple
CVE-2014-1289:Apple
CVE-2014-1290:HP 社の Zero Day Initiative に協力する ant4g0nist (SegFault)、Google Chrome Security Team
CVE-2014-1291:Google Chrome Security Team
CVE-2014-1292:Google Chrome Security Team
CVE-2014-1293:Google Chrome Security Team
CVE-2014-1294:Google Chrome Security Team
CVE-2014-1298:Google Chrome Security Team
CVE-2014-1299:Google Chrome Security Team、Apple、セゲド大学/Samsung Electronics の Renata Hodovan 氏
CVE-2014-1300:HP の Zero Day Initiative に協力する Google Project Zero の Ian Beer 氏
CVE-2014-1301:Google Chrome Security Team
CVE-2014-1302:Google Chrome Security Team、Apple
CVE-2014-1303:HP の Zero Day Initiative に協力する KeenTeam
CVE-2014-1304:Apple
CVE-2014-1305:Apple
CVE-2014-1307:Google Chrome Security Team
CVE-2014-1308:Google Chrome Security Team
CVE-2014-1309:cloudfuzzer 氏
CVE-2014-1310:Google Chrome Security Team
CVE-2014-1311:Google Chrome Security Team
CVE-2014-1312:Google Chrome Security Team
CVE-2014-1313:Google Chrome Security Team
CVE-2014-1323:banty 氏
CVE-2014-1324:Google Chrome Security Team
CVE-2014-1325:Apple
CVE-2014-1326:Apple
CVE-2014-1327:Google Chrome Security Team、Apple
CVE-2014-1329:Google Chrome Security Team
CVE-2014-1330:Google Chrome Security Team
CVE-2014-1331:cloudfuzzer 氏
CVE-2014-1333:Google Chrome Security Team
CVE-2014-1334:Apple
CVE-2014-1335:Google Chrome Security Team
CVE-2014-1336:Apple
CVE-2014-1337:Apple
CVE-2014-1338:Google Chrome Security Team
CVE-2014-1339:OUSPG の Atte Kettunen 氏
CVE-2014-1340:Apple
CVE-2014-1341:Google Chrome Security Team
CVE-2014-1342:Apple
CVE-2014-1343:Google Chrome Security Team
CVE-2014-1344:Google Project Zero の Ian Beer 氏
CVE-2014-1362:Apple、miaubiz 氏
CVE-2014-1363:Apple
CVE-2014-1364:Apple
CVE-2014-1365:Apple、Google Chrome Security Team
CVE-2014-1366:Apple
CVE-2014-1367:Apple
CVE-2014-1368:Keen Team (Keen Cloud Tech の調査チーム) の Wushi 氏
CVE-2014-1382:セゲド大学の Renata Hodovan 氏/Samsung Electronics
CVE-2014-1384:Apple
CVE-2014-1385:Apple
CVE-2014-1386:匿名の研究者
CVE-2014-1387:Google Chrome Security Team
CVE-2014-1388:Apple
CVE-2014-1389:Apple
CVE-2014-1390:Apple
CVE-2014-1713:HP の Zero Day Initiative に協力する VUPEN
CVE-2014-1731:Blink development community の匿名のメンバー
CVE-2014-4410:Google の Eric Seidel 氏
CVE-2014-4411:Google Chrome Security Team
CVE-2014-4412:Apple
CVE-2014-4413:Apple
CVE-2014-4414:Apple
CVE-2014-4415:Apple
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。