เกี่ยวกับเนื้อหาด้านความปลอดภัยของ iTunes 11.2.1
เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาด้านความปลอดภัยของ iTunes 11.2.1
สามารถดาวน์โหลดและติดตั้งรายการอัปเดตนี้ได้โดยใช้ รายการอัปเดตซอฟต์แวร์ หรือจากเว็บไซต์บริการช่วยเหลือของ Apple
เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบแบบเต็มรูปแบบ และมีแพตช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่หน้าเว็บไซต์การรักษาความปลอดภัยของผลิตภัณฑ์ Apple
ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ได้ที่วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้
ดูเกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ ได้ที่รายการอัปเดตความปลอดภัยของ Apple
iTunes 11.2.1
iTunes
มีให้สำหรับ: Mac OS X v10.6.8 หรือใหม่กว่า
ผลกระทบ: ผู้ใช้ในระบบสามารถทำให้เกิดความเสี่ยงต่อบัญชีผู้ใช้ในระบบ
คำอธิบาย: เมื่อรีบูตแต่ละครั้ง สิทธิ์อนุญาตสำหรับไดเรกทอรี /Users และ /Users/Shared จะถูกตั้งเป็น world-writable ที่อนุญาตการแก้ไขไดเรกทอรีเหล่านี้ ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสิทธิ์อนุญาตให้ดียิ่งขึ้น สำหรับข้อมูลเกี่ยวกับเนื้อหาทั่วไปของ iTunes 11.2.1 โปรดดู http://support.apple.com/kb/TS5434
CVE-ID
CVE-2014-1347
การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ Apple ไม่ได้ควบคุมหรือทดสอบไม่ถือเป็นการแนะนำหรือการรับรองใดๆ Apple จะไม่รับผิดชอบในส่วนที่เกี่ยวข้องกับการเลือก ประสิทธิภาพการทำงาน หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น โปรดติดต่อผู้จำหน่ายหากต้องการข้อมูลเพิ่มเติม