关于 Apple 安全性更新
为保护我们的客户,在没有进行调查并推出修补程序或发行版本之前,Apple 不会透露、讨论或确认安全性问题。“Apple 安全性更新”页面上列出了近期发布的版本。
如果需要了解有关安全性的更多信息,请参阅“Apple 产品安全性”页面。你可以使用 Apple 产品安全性 PGP 密钥对与 Apple 的通信进行加密。
在可能的情况下,Apple 安全性文稿会以 CVE-ID 来引用安全漏洞。
安卓版 Apple Music 3.9.10
发布日期:2022 年 6 月 14 日
Apple Music on Android
适用于:安卓 5.0 及更高版本
影响:App 或许能够访问敏感用户数据
描述:已通过改进状态管理解决这个问题。
CVE-2022-32836:hluwa
Apple Music on Android
适用于:安卓 5.0 及更高版本
影响:拥有特权网络地位的用户或许能够拦截 SSL/TLS 连接
描述:已通过在网络上发送信息时使用 HTTPS 解决这个问题。
CVE-2022-32906:Info-Sec.CA 的 David Coomber
Apple Music on Android
适用于:安卓 5.0 及更高版本
影响:App 或许能够访问敏感用户数据
描述:已通过改进状态管理解决逻辑问题。
CVE-2022-32846:Martin Mwangi Kibuchi