iTunes 12.0.1 güvenlik içeriği hakkında

iTunes 12.0.1 güvenlik içeriği hakkında daha fazla bilgi edinin.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için Apple Ürün Güvenliği PGP Anahtarını kullanma başlıklı makaleye bakın.

Mümkün olduğunda, daha fazla bilgi sağlamak amacıyla güvenlik açıklarından söz edilirken CVE Kimlikleri kullanılır.

Diğer Güvenlik Güncellemeleri hakkında daha fazla bilgi için Apple Güvenlik Güncellemeleri başlıklı makaleye bakın.

iTunes 12.0.1

• iTunes

  İlgili işletim sistemleri: Windows 8, Windows 7, Vista ve XP SP2 veya sonrası

  Etki: iTunes üzerinden iTunes Store'da gezinirken, iki bağlantı noktası arasındaki bağlantıyı izinsiz olarak izleyen bir kişi saldırıda bulunarak uygulamanın beklenmeyen bir şekilde sonlanmasına veya isteğe göre bir kod çalıştırılmasına neden olabilir

  Açıklama: WebKit'te birden çok bellek bozulması sorunu vardı. Bu sorunlar belleğin işlenmesi iyileştirilerek giderildi.

  CVE kimliği

  CVE-2013-2871: miaubiz

  CVE-2013-2875: miaubiz

  CVE-2013-2909: OUSPG'den Atte Kettunen

  CVE-2013-2926: cloudfuzzer

  CVE-2013-2927: cloudfuzzer

  CVE-2013-2928: Google Chrome Güvenlik Ekibi

  CVE-2013-5195: Apple

  CVE-2013-5196: Google Chrome Güvenlik Ekibi

  CVE-2013-5197: Google Chrome Güvenlik Ekibi

  CVE-2013-5198: Apple

  CVE-2013-5199: Apple

  CVE-2013-5225: Google Chrome Güvenlik Ekibi

  CVE-2013-5228: HP Zero Day Initiative ile çalışan Keen Ekibi (@K33nTeam)

  CVE-2013-6625: cloudfuzzer

  CVE-2013-6635: cloudfuzzer

  CVE-2013-6663: OUSPG'den Atte Kettunen

  CVE-2014-1268: Apple

  CVE-2014-1269: Apple

  CVE-2014-1270: Apple

  CVE-2014-1289: Apple

  CVE-2014-1290: HP Zero Day Initiative, Google Chrome Güvenlik Ekibinden ant4g0nist (SegFault)

  CVE-2014-1291: Google Chrome Güvenlik Ekibi

  CVE-2014-1292: Google Chrome Güvenlik Ekibi

  CVE-2014-1293: Google Chrome Güvenlik Ekibi

  CVE-2014-1294: Google Chrome Güvenlik Ekibi

  CVE-2014-1298: Google Chrome Güvenlik Ekibi

  CVE-2014-1299: Google Chrome Güvenlik Ekibi, Apple, Szeged Üniversitesi'nden Renata Hodovan/Samsung Electronics

  CVE-2014-1300: Google Project Zero'dan HP Zero Day Initiative için çalışan Ian Beer

  CVE-2014-1301: Google Chrome Güvenlik Ekibi

  CVE-2014-1302: Google Chrome Güvenlik Ekibi, Apple

  CVE-2014-1303: HP Zero Day Initiative için çalışan KeenTeam

  CVE-2014-1304: Apple

  CVE-2014-1305: Apple

  CVE-2014-1307: Google Chrome Güvenlik Ekibi

  CVE-2014-1308: Google Chrome Güvenlik Ekibi

  CVE-2014-1309: cloudfuzzer

  CVE-2014-1310: Google Chrome Güvenlik Ekibi

  CVE-2014-1311: Google Chrome Güvenlik Ekibi

  CVE-2014-1312: Google Chrome Güvenlik Ekibi

  CVE-2014-1313: Google Chrome Güvenlik Ekibi

  CVE-2014-1323: banty

  CVE-2014-1324: Google Chrome Güvenlik Ekibi

  CVE-2014-1325: Apple

  CVE-2014-1326: Apple

  CVE-2014-1327: Google Chrome Güvenlik Ekibi, Apple

  CVE-2014-1329: Google Chrome Güvenlik Ekibi

  CVE-2014-1330: Google Chrome Güvenlik Ekibi

  CVE-2014-1331: cloudfuzzer

  CVE-2014-1333: Google Chrome Güvenlik Ekibi

  CVE-2014-1334: Apple

  CVE-2014-1335: Google Chrome Güvenlik Ekibi

  CVE-2014-1336: Apple

  CVE-2014-1337: Apple

  CVE-2014-1338: Google Chrome Güvenlik Ekibi

  CVE-2014-1339: OUSPG'den Atte Kettunen

  CVE-2014-1340: Apple

  CVE-2014-1341: Google Chrome Güvenlik Ekibi

  CVE-2014-1342: Apple

  CVE-2014-1343: Google Chrome Güvenlik Ekibi

  CVE-2014-1344: Ian Beer, Google Project Zero

  CVE-2014-1362: Apple, miaubiz

  CVE-2014-1363: Apple

  CVE-2014-1364: Apple

  CVE-2014-1365: Apple, Google Chrome Güvenlik Ekibi

  CVE-2014-1366: Apple

  CVE-2014-1367: Apple

  CVE-2014-1368: Keen Ekibinden Wushi (Keen Cloud Tech Araştırma Ekibi)

  CVE-2014-1382: Szeged Üniversitesi'nden Renata Hodovan/Samsung Electronics

  CVE-2014-1384: Apple

  CVE-2014-1385: Apple

  CVE-2014-1386: Anonim araştırıcı

  CVE-2014-1387: Google Chrome Güvenlik Ekibi

  CVE-2014-1388: Apple

  CVE-2014-1389: Apple

  CVE-2014-1390: Apple

  CVE-2014-1713: HP Zero Day Initiative için çalışan VUPEN

  CVE-2014-1731: Blink geliştirme topluluğunun anonim bir üyesi

  CVE-2014-4410: Google'dan Eric Seidel

  CVE-2014-4411: Google Chrome Güvenlik Ekibi

  CVE-2014-4412: Apple

  CVE-2014-4413: Apple

  CVE-2014-4414: Apple

  CVE-2014-4415: Apple