เกี่ยวกับรายการอัพเดทความปลอดภัยของ Apple
เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัพเดทความปลอดภัยของ Apple
สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple คุณสามารถเข้ารหัสการสื่อสารกับ Apple ได้โดยใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple
เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้
iTunes 12.7.1 สำหรับ Windows
เปิดตัวเมื่อวันที่ 31 ตุลาคม 2017
WebKit
มีให้สำหรับ: Windows 7 ขึ้นไป
ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยอำเภอใจ
คำอธิบาย: ปัญหาหลายประการเกี่ยวกับความเสียหายของหน่วยความจำได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น
CVE-2017-13784: Ivan Fratric จาก Google Project Zero
CVE-2017-13785: Ivan Fratric จาก Google Project Zero
CVE-2017-13783: Ivan Fratric จาก Google Project Zero
CVE-2017-13788: xisigr จาก Tencent's Xuanwu Lab (tencent.com)
CVE-2017-13795: Ivan Fratric จาก Google Project Zero
CVE-2017-13802: Ivan Fratric จาก Google Project Zero
CVE-2017-13792: Ivan Fratric จาก Google Project Zero
CVE-2017-13791: Ivan Fratric จาก Google Project Zero
CVE-2017-13798: Ivan Fratric จาก Google Project Zero
CVE-2017-13796: Ivan Fratric จาก Google Project Zero
CVE-2017-13793: Hanul Choi ที่ทำงานร่วมกับ Zero Day Initiative ของ Trend Micro
CVE-2017-13794: Ivan Fratric จาก Google Project Zero
CVE-2017-13803: chenqin (陈钦) จาก Ant-financial Light-Year Security