Over Apple beveiligingsupdates
Ter bescherming van zijn klanten onthult, bespreekt of bevestigt Apple geen beveiligingsproblemen totdat een onderzoek heeft plaatsgevonden en er patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.
Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging. U kunt communicatie met Apple coderen via de Apple Product Security PGP-sleutel.
Apple beveiligingsdocumenten verwijzen naar kwetsbaarheden met CVE-ID waar mogelijk.
Transporter 1.9.2
Releasedatum 5 december 2016
iTMSTransporter
Beschikbaar voor: iTunes Producer 3.1.1, OS X v10.6 en hoger (64 bits), Windows 7 en hoger (32 bits), en Red Hat Enterprise Linux (64 bits)
Impact: het parseren van een kwaadwillig vervaardigd EPUB-document kan leiden tot het vrijgeven van gebruikersgegevens
Beschrijving: er was een probleem met de vrijgave van informatie bij het parseren van EPUB-documenten. Dit probleem is verholpen door een verbeterde parsering.
CVE-2016-7666: Craig Arendt van Stratum Security