Obsah zabezpečenia v aplikácii iTunes 12.10.4 pre Windows

V tomto dokumente sa popisuje obsah zabezpečenia v aplikácii iTunes 12.10.4 pre Windows.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

iTunes 12.10.4 pre Windows

ImageIO

Dostupné pre: Windows 7 a novší

Dopad: Spracovanie obrázka so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s čítaním dát v zakázaných oblastiach, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2020-3826: Samuel Groß z tímu Google Project Zero

libxml2

Dostupné pre: Windows 7 a novší

Dopad: Spracovanie súboru XML so škodlivým kódom môže viesť k neočakávanému ukončeniu aplikácie alebo spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s pretečením zásobníka, ktorý bol vyriešený vylepšením overovania veľkosti.

CVE-2020-3846: Ranier Vilela

Mobile Device Service

Dostupné pre: Windows 7 a novší

Dopad: Používateľ môže získať prístup do chránených častí súborového systému

Popis: Tento problém bol vyriešený vylepšením logiky povolení.

CVE-2020-3861: Andrea Pierini (@decoder_it), Christian Danieli (@padovah4ck)

WebKit

Dostupné pre: Windows 7 a novší

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k univerzálnemu skriptovaniu medzi lokalitami (XSS)

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2020-3867: Anonymný výskumník

WebKit

Dostupné pre: Windows 7 a novší

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k viacerým problémom súvisiacim s poškodením pamäte, ktoré boli vyriešené vylepšením spracovania pamäte.

CVE-2020-3825: Przemysław Sporysz zo spoločnosti Euvic

CVE-2020-3868: Marcin Towalski zo spoločnosti Cisco Talos

WebKit

Dostupné pre: Windows 7 a novší

Dopad: Webová stránka so škodlivým kódom môže byť schopná spôsobiť odmietnutie služby

Popis: Dochádzalo k problému súvisiacemu s odmietnutím služby, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2020-3862: Srikanth Gatta z tímu Google Chrome

Načítavanie stránok mechanizmom WebKit

Dostupné pre: Windows 7 a novší

Dopad: Kontext objektu DOM najvyššej úrovne môže byť nesprávne považovaný za zabezpečený

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením overovania.

CVE-2020-3865: Ryan Pickren (ryanpickren.com)

Načítavanie stránok mechanizmom WebKit

Dostupné pre: Windows 7 a novší

Dopad: Kontext objektu DOM nemusí mať jedinečný pôvod zabezpečenia

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením overovania.

CVE-2020-3864: Ryan Pickren (ryanpickren.com)