Informacje o zawartości związanej z zabezpieczeniami w programie iTunes 12.2

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w programie iTunes 12.2.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza problemów dotyczących zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów firmy Apple można znaleźć w witrynie Bezpieczeństwo produktów firmy Apple.

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów firmy Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

iTunes 12.2

• WebKit

  Dostępne dla: systemów Windows 8 i Windows 7

  Zagrożenie: osoba atakująca metodą „man-in-the-middle” w czasie, gdy użytkownik przegląda sklep iTunes Store za pośrednictwem programu iTunes, może spowodować nieoczekiwane zakończenie działania aplikacji lub wykonanie dowolnego kodu.

  Opis: w oprogramowaniu WebKit występowało kilka błędów powodujących uszkodzenie zawartości pamięci. Te problemy rozwiązano przez poprawienie obsługi pamięci.

  Identyfikator CVE

  CVE-2014-3192: cloudfuzzer

  CVE-2014-4452

  CVE-2014-4459

  CVE-2014-4466: firma Apple

  CVE-2014-4468: firma Apple

  CVE-2014-4469: firma Apple

  CVE-2014-4470: firma Apple

  CVE-2014-4471: firma Apple

  CVE-2014-4472: firma Apple

  CVE-2014-4473: firma Apple

  CVE-2014-4474: firma Apple

  CVE-2014-4475: firma Apple

  CVE-2014-4476: firma Apple

  CVE-2014-4477: użytkownik lokihardt@ASRT w ramach programu Zero Day Initiative firmy HP

  CVE-2014-4479: firma Apple

  CVE-2015-1068: Apple

  CVE-2015-1069: Apple

  CVE-2015-1070: Apple

  CVE-2015-1071: Apple

  CVE-2015-1072

  CVE-2015-1073: Apple

  CVE-2015-1074: Apple

  CVE-2015-1075: zespół do spraw bezpieczeństwa przeglądarki Google Chrome

  CVE-2015-1076

  CVE-2015-1077: Apple

  CVE-2015-1078: Apple

  CVE-2015-1079: Apple

  CVE-2015-1080: Apple

  CVE-2015-1081: Apple

  CVE-2015-1082: Apple

  CVE-2015-1083: Apple

  CVE-2015-1119: Renata Hodovan z Uniwersytetu w Segedynie / Samsung Electronics

  CVE-2015-1120: Apple

  CVE-2015-1121: Apple

  CVE-2015-1122: Apple

  CVE-2015-1124: Apple

  CVE-2015-1152

  CVE-2015-1153

  CVE-2015-1154