Windows için iTunes 12.6'nın güvenlik içeriği hakkında

Bu belgede Windows için iTunes 12.6'nın güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarı'nı kullanarak şifreleyebilirsiniz.

Mümkün olduğunda, Apple güvenlik belgelerinde güvenlik açıklarından CVE Kimliği ile bahsedilir.

Windows için iTunes 12.6

APNs Sunucusu

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: Ayrıcalıklı ağ konumuna sahip bir saldırgan bir kullanıcının etkinliklerini izleyebilir

Açıklama: Bir istemci sertifikası düz metin olarak gönderildi. Bu sorun sertifika işleme süreci iyileştirilerek giderildi.

CVE-2017-2383: Matthias Wachs ve Quirin Scheitle, Münih Teknik Üniversitesi (TUM)

iTunes

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: SQLite'ta birden fazla sorun

Açıklama: SQLite'ta birden fazla sorun vardı. Bu sorunlar SQLite'ın 3.15.2 sürümüne güncellenmesiyle giderildi.

CVE-2013-7443

CVE-2015-3414

CVE-2015-3415

CVE-2015-3416

CVE-2015-3717

CVE-2015-6607

CVE-2016-6153

iTunes

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: expat'te birden fazla sorun

Açıklama: expat'te birden fazla sorun vardı. Bu sorunlar expat'in 2.2.0 sürümüne güncellenmesiyle giderildi.

CVE-2009-3270

CVE-2009-3560

CVE-2009-3720

CVE-2012-1147

CVE-2012-1148

CVE-2012-6702

CVE-2015-1283

CVE-2016-0718

CVE-2016-4472

CVE-2016-5300

libxslt

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: libxslt'de birden çok güvenlik açığı

Açıklama: Birden çok bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-5029: Holger Fuhrmannek

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Birden çok bellek bozulması sorunu, belleğin işlenmesi iyileştirilerek giderildi.

CVE-2017-2463: Tencent's Xuanwu Lab'den (tencent.com), Trend Micro'nun Zero Day Initiative programında çalışan Kai Kang (4B5F5F4B)

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümleri

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, kaynaklar arasında veri sızdırabilir

Açıklama: Öğe işlemesinde doğrulama sorunu vardı. Bu sorun, doğrulama işlemi iyileştirilerek giderildi.

CVE-2017-2479: Google Project Zero'dan lokihardt

CVE-2017-2480: Google Project Zero'dan lokihardt

CVE-2017-2493: Google Project Zero'dan lokihardt