Windows için iTunes 12.9.1'in güvenlik içeriği hakkında

Bu belgede Windows için iTunes 12.9.1'in güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarını kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Windows için iTunes 12.9.1

Yayınlanma tarihi: 30 Ekim 2018

CoreCrypto

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Bir saldırgan, Miller-Rabin asallık testindeki zayıflıktan yararlanarak asal sayıları hatalı şekilde tanımlayabilir

Açıklama: Asal sayıları belirlemek için kullanılan yöntemde bir sorun vardı. Asal sayıların test edilmesine yönelik yalancı rastgele tabanlar kullanılarak bu sorun giderildi.

CVE-2018-4398: Londra Üniversitesi Royal Holloway'den Martin Albrecht, Jake Massimo ve Kenny Paterson ile Bochum Ruhr Üniversitesi'nden Juraj Somorovsky

ICU

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir dizenin işlenmesi yığın bozulmasına (heap corruption) neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2018-4394: The Qt Company'den Erik Verbruggen

Giriş güncellenme tarihi: 18 Aralık 2018

Safari Okuyucu

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir web sayfasında Safari Okuyucu özelliğinin etkinleştirilmesi evrensel siteler arası betik kullanımına neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2018-4374: Ryan Pickren (ryanpickren.com)

Safari Okuyucu

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir web sayfasında Safari Okuyucu özelliğinin etkinleştirilmesi evrensel siteler arası betik kullanımına neden olabilir

Açıklama: Safari'de siteler arası betik kullanımı (cross-site scripting) sorunu vardı. URL doğrulama işlemi iyileştirilerek bu sorun giderildi.

CVE-2018-4377: Ryan Pickren (ryanpickren.com)

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2018-4372: Kore KAIST Softsec Lab'den HyungSeok Han, DongHyeon Oh ve Sang Kil Cha

CVE-2018-4373: Tresorit'ten ngg, alippai, DirtYiCE, KT (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4375: Nanyang Teknoloji Üniversitesi'nden Yu Haiwan ve Wu Hongjun (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4376: 010 (Trend Micro'nun Zero Day Initiative programıyla)

CVE-2018-4382: Google Project Zero'dan lokihardt

CVE-2018-4386: Google Project Zero'dan lokihardt

CVE-2018-4392: 360 ESG Codesafe Team'den zhunki

CVE-2018-4416: Google Project Zero'dan lokihardt

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlı bir web sitesi, servis reddine neden olabilir

Açıklama: Giriş doğrulama işlemi iyileştirilerek bir kaynak tükenmesi sorunu giderildi.

CVE-2018-4409: Wire Swiss GmbH şirketinden Sabri Haddouche (@pwnsdx)

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi kod yürütülmesine neden olabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2018-4378: Kore KAIST Softsec Lab'den HyungSeok Han, DongHyeon Oh ve Sang Kil Cha, 360 ESG Codesafe Team'den zhunki

Giriş güncellenme tarihi: 18 Aralık 2018

Ek teşekkür listesi

Safari Okuyucu

Ryan Pickren'e (ryanpickren.com) yardımı için teşekkür ederiz.

Giriş eklenme tarihi: 3 Nisan 2019

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler bir öneri veya onay niteliği taşımadan sunulmuştur. Üçüncü taraf web sitelerinin veya ürünlerinin seçilmesi, performansı veya kullanılması konusunda Apple hiçbir sorumluluk kabul etmez. Apple, üçüncü taraf web sitelerinin doğruluğu veya güvenilirliğiyle ilgili herhangi bir beyanda bulunmamaktadır. Ek bilgi için tedarikçi ile irtibat kurun.

Yayın Tarihi: