iTunes 12.0.1 のセキュリティコンテンツについて

iTunes 12.0.1 のセキュリティコンテンツについて説明します。

Apple では、ユーザ保護の観点から、完全な調査が終了して必要なパッチやリリースが利用可能になるまではセキュリティ上の問題を公開、説明、または是認いたしません。Apple 製品のセキュリティについては「Apple 製品のセキュリティ」Web サイトを参照してください。

Apple Product Security PGP キーについては、こちらの記事を参照してください。

CVE ID を使って脆弱性を調べることもできます。

その他のセキュリティアップデートについては、こちらの記事を参照してください。

iTunes 12.0.1

• iTunes

  対象 OS：Windows 8、Windows 7、Vista、XP SP2 以降

  影響：iTunes から iTunes Store を絞り込み検索するときの中間者攻撃により、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

  説明：WebKit にメモリ破損の脆弱性が複数存在します。この問題はメモリ処理を改善することで解決されました。

  CVE-ID

  CVE-2013-2871：miaubiz 氏

  CVE-2013-2875：miaubiz 氏

  CVE-2013-2909：OUSPG の Atte Kettunen 氏

  CVE-2013-2926：cloudfuzzer 氏

  CVE-2013-2927：cloudfuzzer 氏

  CVE-2013-2928：Google Chrome Security Team

  CVE-2013-5195：Apple

  CVE-2013-5196：Google Chrome Security Team

  CVE-2013-5197：Google Chrome Security Team

  CVE-2013-5198：Apple

  CVE-2013-5199：Apple

  CVE-2013-5225：Google Chrome Security Team

  CVE-2013-5228：HP 社の Zero Day Initiative に協力する Keen Team (@K33nTeam)

  CVE-2013-6625：cloudfuzzer 氏

  CVE-2013-6635：cloudfuzzer 氏

  CVE-2013-6663：OUSPG の Atte Kettunen 氏

  CVE-2014-1268：Apple

  CVE-2014-1269：Apple

  CVE-2014-1270：Apple

  CVE-2014-1289：Apple

  CVE-2014-1290：HP 社の Zero Day Initiative に協力する ant4g0nist (SegFault)、Google Chrome Security Team

  CVE-2014-1291：Google Chrome Security Team

  CVE-2014-1292：Google Chrome Security Team

  CVE-2014-1293：Google Chrome Security Team

  CVE-2014-1294：Google Chrome Security Team

  CVE-2014-1298：Google Chrome Security Team

  CVE-2014-1299：Google Chrome Security Team、Apple、セゲド大学／Samsung Electronics の Renata Hodovan 氏

  CVE-2014-1300：HP の Zero Day Initiative に協力する Google Project Zero の Ian Beer 氏

  CVE-2014-1301：Google Chrome Security Team

  CVE-2014-1302：Google Chrome Security Team、Apple

  CVE-2014-1303：HP の Zero Day Initiative に協力する KeenTeam

  CVE-2014-1304：Apple

  CVE-2014-1305：Apple

  CVE-2014-1307：Google Chrome Security Team

  CVE-2014-1308：Google Chrome Security Team

  CVE-2014-1309：cloudfuzzer 氏

  CVE-2014-1310：Google Chrome Security Team

  CVE-2014-1311：Google Chrome Security Team

  CVE-2014-1312：Google Chrome Security Team

  CVE-2014-1313：Google Chrome Security Team

  CVE-2014-1323：banty 氏

  CVE-2014-1324：Google Chrome Security Team

  CVE-2014-1325：Apple

  CVE-2014-1326：Apple

  CVE-2014-1327：Google Chrome Security Team、Apple

  CVE-2014-1329：Google Chrome Security Team

  CVE-2014-1330：Google Chrome Security Team

  CVE-2014-1331：cloudfuzzer 氏

  CVE-2014-1333：Google Chrome Security Team

  CVE-2014-1334：Apple

  CVE-2014-1335：Google Chrome Security Team

  CVE-2014-1336：Apple

  CVE-2014-1337：Apple

  CVE-2014-1338：Google Chrome Security Team

  CVE-2014-1339：OUSPG の Atte Kettunen 氏

  CVE-2014-1340：Apple

  CVE-2014-1341：Google Chrome Security Team

  CVE-2014-1342：Apple

  CVE-2014-1343：Google Chrome Security Team

  CVE-2014-1344：Google Project Zero の Ian Beer 氏

  CVE-2014-1362：Apple、miaubiz 氏

  CVE-2014-1363：Apple

  CVE-2014-1364：Apple

  CVE-2014-1365：Apple、Google Chrome Security Team

  CVE-2014-1366：Apple

  CVE-2014-1367：Apple

  CVE-2014-1368：Keen Team (Keen Cloud Tech の調査チーム) の Wushi 氏

  CVE-2014-1382：セゲド大学の Renata Hodovan 氏／Samsung Electronics

  CVE-2014-1384：Apple

  CVE-2014-1385：Apple

  CVE-2014-1386：匿名の研究者

  CVE-2014-1387：Google Chrome Security Team

  CVE-2014-1388：Apple

  CVE-2014-1389：Apple

  CVE-2014-1390：Apple

  CVE-2014-1713：HP の Zero Day Initiative に協力する VUPEN

  CVE-2014-1731：Blink development community の匿名のメンバー

  CVE-2014-4410：Google の Eric Seidel 氏

  CVE-2014-4411：Google Chrome Security Team

  CVE-2014-4412：Apple

  CVE-2014-4413：Apple

  CVE-2014-4414：Apple

  CVE-2014-4415：Apple