Windows için iTunes 12.6'nın güvenlik içeriği hakkında

Bu belgede Windows için iTunes 12.6'nın güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Mümkün olduğunda, Apple güvenlik belgelerinde güvenlik açıklarından CVE Kimliği ile bahsedilir.

Windows için iTunes 12.6

Yayınlanma tarihi: 21 Mart 2017

APNs Sunucusu

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: Ayrıcalıklı ağ konumuna sahip bir saldırgan bir kullanıcının etkinliklerini izleyebilir

Açıklama: Bir istemci sertifikası düz metin olarak gönderildi. Bu sorun sertifika işleme süreci iyileştirilerek giderildi.

CVE-2017-2383: Matthias Wachs ve Quirin Scheitle, Münih Teknik Üniversitesi (TUM)

Giriş eklenme tarihi: 28 Mart 2017

iTunes

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: SQLite'ta birden fazla sorun

Açıklama: SQLite'ta birden fazla sorun vardı. Bu sorunlar SQLite'ın 3.15.2 sürümüne güncellenmesiyle giderildi.

CVE-2013-7443

CVE-2015-3414

CVE-2015-3415

CVE-2015-3416

CVE-2015-3717

CVE-2015-6607

CVE-2016-6153

iTunes

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: expat'te birden fazla sorun

Açıklama: expat'te birden fazla sorun vardı. Bu sorunlar expat'in 2.2.0 sürümüne güncellenmesiyle giderildi.

CVE-2009-3270

CVE-2009-3560

CVE-2009-3720

CVE-2012-1147

CVE-2012-1148

CVE-2012-6702

CVE-2015-1283

CVE-2016-0718

CVE-2016-4472

CVE-2016-5300

libxslt

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: libxslt'de birden çok güvenlik açığı

Açıklama: Birden çok bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-5029: Holger Fuhrmannek

Giriş eklenme tarihi: 28 Mart 2017

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Birden çok bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-2463: Tencent's Xuanwu Lab'den (tencent.com), Trend Micro'nun Zero Day Initiative programında çalışan Kai Kang (4B5F5F4B)

Giriş eklenme tarihi: 28 Mart 2017

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, kaynaklar arasında veri sızdırabilir

Açıklama: Öğe işlemesinde doğrulama sorunu vardı. Bu sorun, doğrulama işlemi iyileştirilerek giderildi.

CVE-2017-2479: Google Project Zero'dan lokihardt

CVE-2017-2480: Google Project Zero'dan lokihardt

CVE-2017-2493: Google Project Zero'dan lokihardt

Giriş güncellenme tarihi: 24 Nisan 2017

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: