Om sikkerhetsinnholdet i iTunes 12.0.1

Lær om sikkerhetsinnholdet i iTunes 12.0.1.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelig. Du finner mer informasjon om Apple Produktsikkerhet på nettstedet Apple Produktsikkerhet.

Du finner mer informasjon om PGP-nøkkelen fra Apple Produktsikkerhet under Slik bruker du PGP-nøkkelen fra Apple Produktsikkerhet.

Der det er mulig, brukes CVE-ID-er som henvisning til svakhetene, slik at man kan finne mer informasjon.

Hvis du vil vite mer om andre sikkerhetsoppdateringer, kan du se Apple sikkerhetsoppdateringer.

iTunes 12.0.1

• iTunes

  Tilgjengelig for: Windows 8, Windows 7, Vista, XP SP2 eller nyere

  Virkning: Ved navigering i iTunes på iTunes Store kan en angriper underveis føre til at et program avsluttes uventet eller kjører vilkårlig kode

  Beskrivelse: Det er flere problemer med ødelagt hukommelse i WebKit. Disse problemene ble løst gjennom forbedret hukommelseshåndtering.

  CVE-ID

  CVE-2013-2871: miaubiz

  CVE-2013-2875: miaubiz

  CVE-2013-2909: Atte Kettunen fra OUSPG

  CVE-2013-2926: cloudfuzzer

  CVE-2013-2927: cloudfuzzer

  CVE-2013-2928: Google Chrome Security Team

  CVE-2013-5195: Apple

  CVE-2013-5196: Google Chrome Security Team

  CVE-2013-5197: Google Chrome Security Team

  CVE-2013-5198: Apple

  CVE-2013-5199: Apple

  CVE-2013-5225: Google Chrome Security Team

  CVE-2013-5228: Keen Team (@K33nTeam) som arbeider ved HPs Zero Day Initiative

  CVE-2013-6625: cloudfuzzer

  CVE-2013-6635: cloudfuzzer

  CVE-2013-6663: Atte Kettunen i OUSPG

  CVE-2014-1268: Apple

  CVE-2014-1269: Apple

  CVE-2014-1270: Apple

  CVE-2014-1289: Apple

  CVE-2014-1290: ant4g0nist (SegFault) fra HPs Zero Day Initiative, Google Chrome Security Team

  CVE-2014-1291: Google Chrome Security Team

  CVE-2014-1292: Google Chrome Security Team

  CVE-2014-1293: Google Chrome Security Team

  CVE-2014-1294: Google Chrome Security Team

  CVE-2014-1298: Google Chrome Security Team

  CVE-2014-1299: Google Chrome Security Team, Apple, Renata Hodovan ved universitetet i Szeged / Samsung Electronics

  CVE-2014-1300: Ian Beer ved Google Project Zero som arbeider med HPs Zero Day Initiative

  CVE-2014-1301: Google Chrome Security Team

  CVE-2014-1302: Google Chrome Security Team, Apple

  CVE-2014-1303: KeenTeam som arbeider med HPs Zero Day Initiative

  CVE-2014-1304: Apple

  CVE-2014-1305: Apple

  CVE-2014-1307: Google Chrome Security Team

  CVE-2014-1308: Google Chrome Security Team

  CVE-2014-1309: cloudfuzzer

  CVE-2014-1310: Google Chrome Security Team

  CVE-2014-1311: Google Chrome Security Team

  CVE-2014-1312: Google Chrome Security Team

  CVE-2014-1313: Google Chrome Security Team

  CVE-2014-1323: banty

  CVE-2014-1324: Google Chrome Security Team

  CVE-2014-1325: Apple

  CVE-2014-1326: Apple

  CVE-2014-1327: Google Chrome Security Team, Apple

  CVE-2014-1329: Google Chrome Security Team

  CVE-2014-1330: Google Chrome Security Team

  CVE-2014-1331: cloudfuzzer

  CVE-2014-1333: Google Chrome Security Team

  CVE-2014-1334: Apple

  CVE-2014-1335: Google Chrome Security Team

  CVE-2014-1336: Apple

  CVE-2014-1337: Apple

  CVE-2014-1338: Google Chrome Security Team

  CVE-2014-1339: Atte Kettunen i OUSPG

  CVE-2014-1340: Apple

  CVE-2014-1341: Google Chrome Security Team

  CVE-2014-1342: Apple

  CVE-2014-1343: Google Chrome Security Team

  CVE-2014-1344: Ian Beer ved Google Project Zero

  CVE-2014-1362: Apple, miaubiz

  CVE-2014-1363: Apple

  CVE-2014-1364: Apple

  CVE-2014-1365: Apple, Google Chrome Security Team

  CVE-2014-1366: Apple

  CVE-2014-1367: Apple

  CVE-2014-1368: Wushi fra Keen Team (Research Team ved Keen Cloud Tech)

  CVE-2014-1382: Renata Hodovan ved University of Szeged / Samsung Electronics

  CVE-2014-1384: Apple

  CVE-2014-1385: Apple

  CVE-2014-1386: en anonym forsker

  CVE-2014-1387: Google Chrome Security Team

  CVE-2014-1388: Apple

  CVE-2014-1389: Apple

  CVE-2014-1390: Apple

  CVE-2014-1713: VUPEN som arbeider med HPs Zero Day Initiative

  CVE-2014-1731: et anonymt medlem av Blink-utviklingssamfunnet

  CVE-2014-4410: Eric Seidel i Google

  CVE-2014-4411: Google Chrome Security Team

  CVE-2014-4412: Apple

  CVE-2014-4413: Apple

  CVE-2014-4414: Apple

  CVE-2014-4415: Apple