Windows için iTunes 12.9.2'nin güvenlik içeriği hakkında

Bu belgede, Windows için iTunes 12.9.2'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarını kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Windows için iTunes 12.9.2

Yayınlanma tarihi: 5 Aralık 2018

Safari

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2018-4440: Tencent Security Xuanwu Lab'den (xlab.tencent.com) Wenxu Wu

Safari

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi kullanıcı arabirimi sahteciliğine yol açabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2018-4439: Tencent Xuanwu Lab'den (tencent.com) xisigr

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2018-4437: KAIST Softsec Lab, Kore'den HyungSeok Han, DongHyeon Oh ve Sang Kil Cha

CVE-2018-4464: KAIST Softsec Lab, Kore'den HyungSeok Han, DongHyeon Oh ve Sang Kil Cha

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2018-4441: Google Project Zero'dan lokihardt

CVE-2018-4442: Google Project Zero'dan lokihardt

CVE-2018-4443: Google Project Zero'dan lokihardt

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek hassas bilgileri sızdırabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2018-4444: S2SWWW'den (s2swww.com) James Lee (@Windowsrcer)

Giriş eklenme tarihi: 3 Nisan 2019

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek bozulmasına neden olan bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2018-4438: Google Project Zero'dan lokihardt, Qihoo 360 Vulcan Team'den Qixun Zhao

Giriş eklenme tarihi: 22 Ocak 2019

Apple tarafından üretilmeyen ürünler veya Apple tarafından denetlenmeyen veya test edilmeyen bağımsız web siteleri hakkındaki bilgiler öneri veya onay alınmadan sağlanır. Apple üçüncü taraf web sitelerinin veya ürünlerinin seçimi, performansı veya kullanımıyla ilgili hiçbir sorumluluk almaz. Apple üçüncü taraf web sitesi doğruluğu veya güvenilirliği ile ilgili hiçbir fikir belirtmez. Riskler Internet kullanımının doğal bir parçasıdır. Ek bilgiler için satıcı ile irtibat kurun. Diğer ürün ve şirket adları ilgili sahiplerinin ticari markaları olabilir.

Yayın Tarihi: