Over de beveiligingsinhoud van iTunes 12.12.4 voor Windows

In dit artikel wordt de beveiligingsinhoud van iTunes 12.12.4 voor Windows beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

iTunes 12.12.4 voor Windows

AppleGraphicsControl

Beschikbaar voor: Windows 10 en nieuwer

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterde invoervalidatie.

CVE-2022-26751: Michael DePlante (@izobashi) van Trend Micro Zero Day Initiative

ImageIO

Beschikbaar voor: Windows 10 en nieuwer

Impact: een externe aanvaller kan het onverwacht beëindigen van het programma of het uitvoeren van willekeurige code veroorzaken

Beschrijving: een probleem met overloop van gehele getallen is verholpen door verbeterde invoervalidatie.

CVE-2022-26711: actae0n van Blacksun Hackers Club in samenwerking met Trend Micro Zero Day Initiative

iTunes

Beschikbaar voor: Windows 10 en nieuwer

Impact: een lokale aanvaller kan zijn bevoegdheden mogelijk verhogen

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2022-26774: Sai Wynn Myat (@404death)

iTunes

Beschikbaar voor: Windows 10 en nieuwer

Impact: een lokale aanvaller kan zijn bevoegdheden mogelijk verhogen

Beschrijving: een logicaprobleem is verholpen door verbeterde controles.

CVE-2022-48611: Lockheed Martin Red Team

Mobile Device Service

Beschikbaar voor: Windows 10 en nieuwer

Impact: een programma kan bestanden verwijderen waarvoor het geen bevoegdheid heeft

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2022-26773: Sai Wynn Myat (@404death)

WebKit

Beschikbaar voor: Windows 10 en nieuwer

Impact: het verwerken van kwaadwillig vervaardigd webmateriaal kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2022-26717: Jeonghoon Shin van Theori