เกี่ยวกับเนื้อหาความปลอดภัยของ Transporter 1.9.2

เอกสารนี้อธิบายเนื้อหาความปลอดภัยของ Transporter 1.9.2

เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียด และมีแพตช์หรือมีการเปิดตัวที่จำเป็นออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple คุณสามารถเข้ารหัสการสื่อสารกับ Apple ได้โดยใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

Transporter 1.9.2

iTMSTransporter

มีให้สำหรับ: iTunes Producer 3.1.1, OS X v10.6 ขึ้นไป (64 บิต), Windows 7 ขึ้นไป (32 บิต) และ Red Hat Enterprise Linux (64 บิต)

ผลกระทบ: การแยกวิเคราะห์ EPUB ที่ออกแบบมาเพื่อประสงค์ร้าย อาจทำให้เกิดการเปิดเผยข้อมูลของผู้ใช้

คำอธิบาย: มีปัญหาการเปิดเผยข้อมูลที่ในการแยกวิเคราะห์ EPUB ปัญหานี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการแยกวิเคราะห์ให้ดียิ่งขึ้น

CVE-2016-7666: Craig Arendt จาก Stratum Security