Windows için iTunes 12.9.2'nin güvenlik içeriği hakkında

Bu belgede, Windows için iTunes 12.9.2'nin güvenlik içeriği açıklanmaktadır.

Apple güvenlik güncellemeleri hakkında

Apple, müşterilerini korumak amacıyla, tam bir inceleme gerçekleştirilene ve yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Son sürümler Apple güvenlik güncellemeleri sayfasında listelenmektedir.

Güvenlik hakkında daha fazla bilgi için Apple Ürün Güvenliği sayfasına bakın. Apple ile iletişimlerinizi Apple Ürün Güvenliği PGP Anahtarını kullanarak şifreleyebilirsiniz.

Apple güvenlik belgelerinde güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Windows için iTunes 12.9.2

Safari

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi adres çubuğu sahteciliğine neden olabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2018-4440: Tencent Security Xuanwu Lab'den (xlab.tencent.com) Wenxu Wu

Safari

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş bir web sitesinin ziyaret edilmesi kullanıcı arabirimi sahteciliğine yol açabilir

Açıklama: Doğrulama işlemi iyileştirilerek bir mantık sorunu giderildi.

CVE-2018-4439: Tencent Xuanwu Lab'den (tencent.com) xisigr

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek birden fazla bellek bozulması sorunu giderildi.

CVE-2018-4437: KAIST Softsec Lab, Kore'den HyungSeok Han, DongHyeon Oh ve Sang Kil Cha

CVE-2018-4464: KAIST Softsec Lab, Kore'den HyungSeok Han, DongHyeon Oh ve Sang Kil Cha

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Belleğin işlenmesi iyileştirilerek bir bellek bozulması sorunu giderildi.

CVE-2018-4441: Google Project Zero'dan lokihardt

CVE-2018-4442: Google Project Zero'dan lokihardt

CVE-2018-4443: Google Project Zero'dan lokihardt

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, gizli kullanıcı bilgilerini açığa çıkarabilir

Açıklama: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.

CVE-2018-4444: S2SWWW.com'dan James Lee (@Windowsrcer)

WebKit

İlgili işletim sistemleri: Windows 7 ve sonraki sürümler

Etki: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi rastgele kod yürütülmesine neden olabilir

Açıklama: Bellek bozulmasına neden olan bir mantık sorunu vardı. Durum yönetimi iyileştirilerek bu sorun giderildi.

CVE-2018-4438: Google Project Zero'dan lokihardt, Qihoo 360 Vulcan Team'den Qixun Zhao