Проблеми системи безпеки, які усунено в Apple Music 4.2.0 для Android
У цьому документі описано проблеми системи безпеки, які усунено в Apple Music 4.2.0 для Android.
Відомості про оновлення системи безпеки Apple
Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Останні випуски наведено на сторінці Випуски безпеки Apple.
Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple. Зашифрувати інформацію, передану в Apple, можна за допомогою PGP-ключа безпеки продуктів Apple.
У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.
Apple Music 4.2.0 для Android
Випущено 23 травня 2023 р.
Apple Music on Android
Доступно для: Android версії 5.0 та новішої
Вплив: зловмисник із привілейованим положенням у мережі може перехоплювати мережевий трафік.
Опис: цю проблему вирішено завдяки використанню HTTPS під час надсилання інформації через мережу.
CVE-2023-32427: David Coomber з Info-Sec.CA
Apple Music on Android
Доступно для: Android версії 5.0 та новішої
Вплив: програма може мати доступ до контактів.
Опис: проблему вирішено завдяки вдосконаленню перевірок.
CVE-2023-28203: ZiMing Zeng(@hluwa) з iJiami Technology Co. Ltd (ijiami.cn)
Інформація про продукти, вироблені не компанією Apple, або про незалежні веб-сайти, які не контролюються та не тестуються компанією Apple, не носить рекомендаційного характеру та не рекламується компанією. Компанія Apple не несе жодної відповідальності за вибір, функціональність і використання веб-сайтів або продукції сторонніх виробників. Компанія Apple також не несе відповідальність за точність або достовірність даних, розміщених на веб-сайтах сторонніх виробників. Зверніться до відповідного постачальника за додатковою інформацією.