Om sikkerhetsinnholdet i iTunes 11.2.1

Dette dokumentet beskriver sikkerhetsinnholdet i iTunes 11.2.1.

Denne oppdateringen kan lastes ned og installeres via Programvareoppdatering eller fra nettstedet for Apple-kundestøtte.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.

For å finne ut mer om PGP-nøkkelen fra Apple Produktsikkerhet går du til Slik bruker du PGP-nøkkelen fra Apple Produktsikkerhet.

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

For å finne ut mer om sikkerhetsoppdateringer går du til }Sikkerhetsoppdateringer fra Apple.

iTunes 11.2.1

• iTunes

  Tilgjengelig for: Mac OS X v10.6. eller nyere

  Virkning: En lokal bruker kan kompromittere andre lokale brukerkontoer

  Beskrivelse: Ved hver oppstart ble rettighetene for katalogene /Brukere og /Brukere/Delt satt til globalt skrivbare, slik at det var mulig å endre disse katalogene. Problemet ble løst ved forbedret tillatelsehåndtering. Du finner informasjon om det generelle innholdet i iTunes 11.2.1 i artikkelen http://support.apple.com/kb/TS5434.

  CVE-ID

  CVE-2014-1347