iTunes 11.2.1'in güvenlik içeriği hakkında

Bu belgede iTunes 11.2.1'in güvenlik içeriği açıklanmaktadır.

Bu güncelleme, Yazılım Güncelleme kullanılarak veya Apple Destek web sitesinden indirilip yüklenebilir.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarı'nı kullanma başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.

iTunes 11.2.1

• iTunes

  İlgili sürümler: Mac OS X v10.6.8 or later

  Etki: Yerel bir kullanıcı, diğer yerel kullanıcı hesaplarının güvenliğini ihlal edebilir

  Açıklama: Her yeniden başlatma sonrasında, /Users ve /Users/Shared dizinlerinin izinleri herkes tarafından yazılabilir olarak ayarlanıyor ve bu dizinlerin değiştirilmesine olanak tanıyordu. İzinlerin işlenmesi iyileştirilerek bu sorun giderildi. iTunes 11.2.1'in genel içeriği için, http://support.apple.com/TS5434 adresine gidin.

  CVE-ID

  CVE-2014-1347