關於 iTunes 12.3 的安全性內容

本文說明 iTunes 12.3 的安全性內容。

為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要進一步瞭解 Apple 產品安全性，請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能，CVE ID 會用來參考安全漏洞，以取得進一步資訊。

若要瞭解其他安全性更新，請參閱「Apple 安全性更新」。

iTunes 12.3

• iTunes

  適用於：Windows 7 或以上版本

  影響：使用 CoreText 的應用程式容易發生應用程式意外終止或任意程式碼執行

  說明：處理文字檔案時有多個記憶體損毀的問題。改進記憶體處理機制後，已解決這些問題。

  CVE-ID

  CVE-2015-1157：Apple

  CVE-2015-3686：John Villamil（@day6reak）、Yahoo Pentest Team

  CVE-2015-3687：John Villamil（@day6reak）、Yahoo Pentest Team

  CVE-2015-3688：John Villamil（@day6reak）、Yahoo Pentest Team

  CVE-2015-5755：John Villamil（@day6reak）、Yahoo Pentest Team

  CVE-2015-5761：John Villamil（@day6reak）、Yahoo Pentest Team

  CVE-2015-5874：John Villamil (@day6reak)、Yahoo Pentest Team

• iTunes

  適用於：Windows 7 或以上版本

  影響：使用 ICU 的應用程式容易發生應用程式意外終止或任意程式碼執行

  說明：處理 Unicode 字串時有多個記憶體損毀的問題。將 ICU 更新至版本 55 後，已解決這些問題。

  CVE-ID

  CVE-2014-8146

  CVE-2015-1205

• iTunes

  適用於：Windows 7 或以上版本

  影響：開啟媒體檔案，可能導致任意程式碼得以執行

  說明：Microsoft Foundation Class 處理程式庫載入時，出現安全性問題。更新至最新版本的 Microsoft Visual C++ 可轉散發套件後，已解決此問題。

  CVE-ID

  CVE-2010-3190：Stefan Kanthak

• iTunes

  適用於：Windows 7 或以上版本

  影響：透過 iTunes 瀏覽 iTunes Store 的過程中，攔截式攻擊可能導致應用程式意外終止或任意程式碼得以執行

  說明：WebKit 有多個記憶體損毀問題。改進記憶體處理機制後，已解決這些問題。

  CVE-ID

  CVE-2015-1152：Apple

  CVE-2015-1153：Apple

  CVE-2015-3730：Apple

  CVE-2015-3731：Apple

  CVE-2015-3733：Apple

  CVE-2015-3734：Apple

  CVE-2015-3735：Apple

  CVE-2015-3736：Apple

  CVE-2015-3737：Apple

  CVE-2015-3738：Apple

  CVE-2015-3739：Apple

  CVE-2015-3740：Apple

  CVE-2015-3741：Apple

  CVE-2015-3742：Apple

  CVE-2015-3743：Apple

  CVE-2015-3744：Apple

  CVE-2015-3745：Apple

  CVE-2015-3746：Apple

  CVE-2015-3747：Apple

  CVE-2015-3748：Apple

  CVE-2015-3749：Apple

  CVE-2015-5789：Apple

  CVE-2015-5790：Apple

  CVE-2015-5791：Apple

  CVE-2015-5792：Apple

  CVE-2015-5793：Apple

  CVE-2015-5794：Apple

  CVE-2015-5795：Apple

  CVE-2015-5796：Apple

  CVE-2015-5797：Apple

  CVE-2015-5798：Apple

  CVE-2015-5799：Apple

  CVE-2015-5800：Apple

  CVE-2015-5801：Apple

  CVE-2015-5802：Apple

  CVE-2015-5803：Apple

  CVE-2015-5804：Apple

  CVE-2015-5805

  CVE-2015-5806：Apple

  CVE-2015-5807：Apple

  CVE-2015-5808：Joe Vennix

  CVE-2015-5809：Apple

  CVE-2015-5810：Apple

  CVE-2015-5811：Apple

  CVE-2015-5812：Apple

  CVE-2015-5813：Apple

  CVE-2015-5814：Apple

  CVE-2015-5815：Apple

  CVE-2015-5816：Apple

  CVE-2015-5817：Apple

  CVE-2015-5818：Apple

  CVE-2015-5819：Apple

  CVE-2015-5821：Apple

  CVE-2015-5822：Google 的 Mark S. Miller

  CVE-2015-5823：Apple

• 軟體更新

  影響：網路位置具有權限的攻擊者可能得以取得加密的 SMB 憑證

  說明：處理某些網路連線時，出現重新導向問題。改進資源驗證機制後，已解決此問題。

  CVE-ID

  CVE-2015-5920：Cylance