Сведения о проблемах системы безопасности, устраняемых в iTunes 12.3.2

В этом документе описываются проблемы безопасности, устраненные в iTunes 12.3.2.

В целях защиты клиентов компания Apple не разглашает информацию о проблемах в системе безопасности, не подтверждает ее и не участвует в ее обсуждении до тех пор, пока не будет полностью завершено изучение соответствующей проблемы и не будут опубликованы все необходимые исправления и выпуски. Дополнительные сведения об обеспечении безопасности продуктов Apple см. на веб-сайте Безопасность продуктов Apple.

Информацию об обеспечении безопасности продуктов Apple с помощью PGP-ключа см. в статье Использование PGP-ключа безопасности продуктов Apple.

Там, где это возможно, для ссылки на дополнительную информацию об уязвимостях используются идентификаторы CVE.

Сведения о других обновлениях системы безопасности см. в статье Обновления системы безопасности Apple.

iTunes 12.3.2

• WebKit

  Доступно для: Windows 7 и более поздних версий

  Воздействие. Посещение вредоносного веб-сайта может привести к выполнению произвольного кода.

  Описание. В библиотеке WebKit возникало несколько ошибок, приводящих к повреждению данных в памяти. Проблемы устранены путем улучшенной обработки памяти.

  Идентификатор CVE

  CVE-2015-7048: Apple

  CVE-2015-7095: Apple

  CVE-2015-7096: Apple

  CVE-2015-7097: Apple

  CVE-2015-7098: Apple

  CVE-2015-7099: Apple

  CVE-2015-7100: Apple

  CVE-2015-7101: Apple

  CVE-2015-7102: Apple

  CVE-2015-7103: Apple

  CVE-2015-7104: Apple

• WebKit

  Доступно для: Windows 7 и более поздних версий

  Воздействие. При посещении вредоносного веб-сайта может быть показана история посещения страниц пользователем.

  Описание. В блокировании содержимого существовала проблема с недостаточной проверкой ввода. Проблема устранена путем улучшенного анализа расширения содержимого.

  Идентификатор CVE

  CVE-2015-7050: Люк Ли (Luke Li) и Джонатан Метцман (Jonathan Metzman)