iTunes for Windows 12.9.5 のセキュリティコンテンツについて

iTunes for Windows 12.9.5 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

iTunes for Windows 12.9.5

2019 年 5 月 28 日リリース

SQLite

対象 OS:Windows 7 以降

影響:アプリケーションに、昇格した権限を取得される可能性がある。

説明:メモリ処理を改善し、入力検証の脆弱性に対処しました。

CVE-2019-8577:Checkpoint Research の Omer Gull 氏

SQLite

対象 OS:Windows 7 以降

影響:悪意を持って作成された SQL クエリによって、任意のコードが実行される可能性がある。

説明:入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2019-8600:Checkpoint Research の Omer Gull 氏

SQLite

対象 OS:Windows 7 以降

影響:悪意のあるアプリケーションが、制限されたメモリを読み取れる可能性がある。

説明:入力検証を強化し、入力検証の脆弱性に対処しました。

CVE-2019-8598:Checkpoint Research の Omer Gull 氏

SQLite

対象 OS:Windows 7 以降

影響:悪意のあるアプリケーションに権限を昇格される可能性がある。

説明:脆弱なコードを削除することで、メモリ破損の脆弱性に対処しました。

CVE-2019-8602:Checkpoint Research の Omer Gull 氏

WebKit

対象 OS:Windows 7 以降

影響:悪意を持って作成された Web コンテンツを処理すると、プロセスメモリが漏洩する可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2019-8607:LINE Security Team の Junho Jang 氏および Hanul Choi 氏

WebKit

対象 OS:Windows 7 以降

影響:悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明:メモリ処理を強化し、複数のメモリ破損の脆弱性に対処しました。

CVE-2019-6237:Trend Micro Zero Day Initiative に協力する G. Geshev 氏、Qihoo 360 Vulcan Team の Liu Long 氏

CVE-2019-8571:Trend Micro の Zero Day Initiative に協力する 01 氏

CVE-2019-8583:Tencent Xuanwu Lab の sakura 氏、Tencent Keen Lab の jessica 氏 (@babyjess1ca_)、Venustech の ADLab の dwfault 氏

CVE-2019-8584:Trend Micro Zero Day Initiative に協力する MWR Labs の G. Geshev 氏

CVE-2019-8586:匿名の研究者

CVE-2019-8587:Trend Micro Zero Day Initiative に協力する G. Geshev 氏

CVE-2019-8594:KAIST Web Security & Privacy Lab の Suyoung Lee 氏および Sooel Son 氏、KAIST SoftSec Lab の HyungSeok Han 氏および Sang Kil Cha 氏

CVE-2019-8595:Trend Micro Zero Day Initiative に協力する MWR Labs の G. Geshev 氏

CVE-2019-8596:Georgia Tech の SSLab の Wen Xu 氏

CVE-2019-8597:Trend Micro Zero Day Initiative に協力する 01 氏

CVE-2019-8601:Trend Micro の Zero Day Initiative に協力する Fluoroacetate 氏

CVE-2019-8608:Trend Micro Zero Day Initiative に協力する G. Geshev 氏

CVE-2019-8609:Georgia Tech の SSLab の Wen Xu 氏

CVE-2019-8610:Trend Micro Zero Day Initiative に協力する匿名の研究者

CVE-2019-8611:Google Project Zero の Samuel Groß 氏

CVE-2019-8615:Trend Micro の Zero Day Initiative に協力する MWR Labs の G. Geshev 氏

CVE-2019-8619:Georgia Tech の SSLab の Wen Xu 氏、Chaitin Security Research Lab の Hanqing Zhao 氏

CVE-2019-8622:Google Project Zero の Samuel Groß 氏

CVE-2019-8623:Google Project Zero の Samuel Groß 氏

CVE-2019-8628:Georgia Tech の SSLab の Wen Xu 氏、Chaitin Security Research Lab の Hanqing Zhao 氏

Apple 製以外の製品に関する情報や、Apple が管理または検証していない個々の Web サイトは、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選定、性能、使用については一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性については一切明言いたしません。インターネットの使用にはリスクがつきものです。詳しくは各社にお問い合わせください。その他の会社名や製品名は、それぞれの所有者の商標である場合があります。

公開日: