您可以使用「軟體更新」，或前往 Apple 支援網站來下載並安裝此更新。
為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊，請參閱 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能，CVE ID 會用來參考安全漏洞，以取得進一步資訊。
若要瞭解其他安全性更新，請參閱「Apple 安全性更新」。
iTunes 11.2
iTunes
適用於：Windows 8、Windows 7、Vista 及 XP SP3 或以上版本
影響：特殊授權網路中的攻擊者可以取得 iTunes 認證
說明：即使連線在標頭行完成之前關閉，Set-Cookie HTTP 標頭還是會獲得處理。攻擊者可以強制在安全性設定傳送之前關閉連線，藉此從 Cookie 剝奪安全性設定，然後取得未獲保護的 Cookie 值。此問題已藉由忽略不完整的 HTTP 標頭行予以解決。
CVE-ID
CVE-2014-1296
iTunes
適用於：Windows 8、Windows 7、Vista 及 XP SP3 或以上版本
影響：檢視惡意製作的音訊或影片檔案，可能導致應用程式意外終止或任意程式碼得以執行
說明：剖析 iTunes MP4 時，有記憶體損毀的問題。增加界限檢查機制後，已解決此問題。
CVE-ID
CVE-2014-8842：NCC Group 的 Karl Smith