iTunes 12.0.1 のセキュリティコンテンツについて

iTunes 12.0.1 のセキュリティコンテンツについて説明します。

Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては「Apple 製品のセキュリティ」Web サイトを参照してください。

Apple Product Security PGP キーについては、こちらの記事を参照してください。

CVE ID を使って脆弱性を調べることもできます。

その他のセキュリティアップデートについては、こちらの記事を参照してください。

iTunes 12.0.1

  • iTunes

    対象 OS:Windows 8、Windows 7、Vista、XP SP2 以降

    影響:iTunes から iTunes Store を絞り込み検索するときの中間者攻撃により、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

    説明:WebKit にメモリ破損の脆弱性が複数存在します。この問題はメモリ処理を改善することで解決されました。

    CVE-ID

    CVE-2013-2871:miaubiz 氏

    CVE-2013-2875:miaubiz 氏

    CVE-2013-2909:OUSPG の Atte Kettunen 氏

    CVE-2013-2926:cloudfuzzer 氏

    CVE-2013-2927:cloudfuzzer 氏

    CVE-2013-2928:Google Chrome Security Team

    CVE-2013-5195:Apple

    CVE-2013-5196:Google Chrome Security Team

    CVE-2013-5197:Google Chrome Security Team

    CVE-2013-5198:Apple

    CVE-2013-5199:Apple

    CVE-2013-5225:Google Chrome Security Team

    CVE-2013-5228:HP 社の Zero Day Initiative に協力する Keen Team (@K33nTeam)

    CVE-2013-6625:cloudfuzzer 氏

    CVE-2013-6635:cloudfuzzer 氏

    CVE-2013-6663:OUSPG の Atte Kettunen 氏

    CVE-2014-1268:Apple

    CVE-2014-1269:Apple

    CVE-2014-1270:Apple

    CVE-2014-1289:Apple

    CVE-2014-1290:HP 社の Zero Day Initiative に協力する ant4g0nist (SegFault)、Google Chrome Security Team

    CVE-2014-1291:Google Chrome Security Team

    CVE-2014-1292:Google Chrome Security Team

    CVE-2014-1293:Google Chrome Security Team

    CVE-2014-1294:Google Chrome Security Team

    CVE-2014-1298:Google Chrome Security Team

    CVE-2014-1299:Google Chrome Security Team、Apple、セゲド大学/Samsung Electronics の Renata Hodovan 氏

    CVE-2014-1300:HP の Zero Day Initiative に協力する Google Project Zero の Ian Beer 氏

    CVE-2014-1301:Google Chrome Security Team

    CVE-2014-1302:Google Chrome Security Team、Apple

    CVE-2014-1303:HP の Zero Day Initiative に協力する KeenTeam

    CVE-2014-1304:Apple

    CVE-2014-1305:Apple

    CVE-2014-1307:Google Chrome Security Team

    CVE-2014-1308:Google Chrome Security Team

    CVE-2014-1309:cloudfuzzer 氏

    CVE-2014-1310:Google Chrome Security Team

    CVE-2014-1311:Google Chrome Security Team

    CVE-2014-1312:Google Chrome Security Team

    CVE-2014-1313:Google Chrome Security Team

    CVE-2014-1323:banty 氏

    CVE-2014-1324:Google Chrome Security Team

    CVE-2014-1325:Apple

    CVE-2014-1326:Apple

    CVE-2014-1327:Google Chrome Security Team、Apple

    CVE-2014-1329:Google Chrome Security Team

    CVE-2014-1330:Google Chrome Security Team

    CVE-2014-1331:cloudfuzzer 氏

    CVE-2014-1333:Google Chrome Security Team

    CVE-2014-1334:Apple

    CVE-2014-1335:Google Chrome Security Team

    CVE-2014-1336:Apple

    CVE-2014-1337:Apple

    CVE-2014-1338:Google Chrome Security Team

    CVE-2014-1339:OUSPG の Atte Kettunen 氏

    CVE-2014-1340:Apple

    CVE-2014-1341:Google Chrome Security Team

    CVE-2014-1342:Apple

    CVE-2014-1343:Google Chrome Security Team

    CVE-2014-1344:Google Project Zero の Ian Beer 氏

    CVE-2014-1362:Apple、miaubiz 氏

    CVE-2014-1363:Apple

    CVE-2014-1364:Apple

    CVE-2014-1365:Apple、Google Chrome Security Team

    CVE-2014-1366:Apple

    CVE-2014-1367:Apple

    CVE-2014-1368:Keen Team (Keen Cloud Tech の調査チーム) の Wushi 氏

    CVE-2014-1382:セゲド大学の Renata Hodovan 氏/Samsung Electronics

    CVE-2014-1384:Apple

    CVE-2014-1385:Apple

    CVE-2014-1386:匿名の研究者

    CVE-2014-1387:Google Chrome Security Team

    CVE-2014-1388:Apple

    CVE-2014-1389:Apple

    CVE-2014-1390:Apple

    CVE-2014-1713:HP の Zero Day Initiative に協力する VUPEN

    CVE-2014-1731:Blink development community の匿名のメンバー

    CVE-2014-4410:Google の Eric Seidel 氏

    CVE-2014-4411:Google Chrome Security Team

    CVE-2014-4412:Apple

    CVE-2014-4413:Apple

    CVE-2014-4414:Apple

    CVE-2014-4415:Apple

Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。

公開日: