關於 iTunes 12.2 的安全性內容

本文件說明 iTunes 12.2 的安全性內容。

為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要進一步瞭解 Apple 產品安全性，請造訪 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能，CVE ID 會用來參考安全漏洞，以取得進一步資訊。

若要瞭解其他安全性更新，請參閱「Apple 安全性更新」。

iTunes 12.2

• WebKit

  適用於：Windows 8 和 Windows 7

  影響：透過 iTunes 瀏覽 iTunes Store 的過程中，攔截式攻擊可能導致應用程式意外終止或任意程式碼得以執行

  說明：WebKit 有多個記憶體損毀問題。改進記憶體處理機制後，已解決這些問題。

  CVE-ID

  CVE-2014-3192：cloudfuzzer

  CVE-2014-4452

  CVE-2014-4459

  CVE-2014-4466：Apple

  CVE-2014-4468：Apple

  CVE-2014-4469：Apple

  CVE-2014-4470：Apple

  CVE-2014-4471：Apple

  CVE-2014-4472：Apple

  CVE-2014-4473：Apple

  CVE-2014-4474：Apple

  CVE-2014-4475：Apple

  CVE-2014-4476：Apple

  CVE-2014-4477：與 HP 的 Zero Day Initiative 計劃合作的 lokihardt@ASRT

  CVE-2014-4479：Apple

  CVE-2015-1068：Apple

  CVE-2015-1069：Apple

  CVE-2015-1070：Apple

  CVE-2015-1071：Apple

  CVE-2015-1072

  CVE-2015-1073：Apple

  CVE-2015-1074：Apple

  CVE-2015-1075：Google Chrome 安全團隊

  CVE-2015-1076

  CVE-2015-1077：Apple

  CVE-2015-1078：Apple

  CVE-2015-1079：Apple

  CVE-2015-1080：Apple

  CVE-2015-1081：Apple

  CVE-2015-1082：Apple

  CVE-2015-1083：Apple

  CVE-2015-1119：賽格德大學/三星電子的 Renata Hodovan

  CVE-2015-1120：Apple

  CVE-2015-1121：Apple

  CVE-2015-1122：Apple

  CVE-2015-1124：Apple

  CVE-2015-1152

  CVE-2015-1153

  CVE-2015-1154