關於 iTunes 12.3 的安全性內容

本文說明 iTunes 12.3 的安全性內容。

為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要進一步瞭解 Apple 產品安全性,請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能,CVE ID 會用來參考安全漏洞,以取得進一步資訊。

若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。

iTunes 12.3

  • iTunes

    適用於:Windows 7 或以上版本

    影響:使用 CoreText 的應用程式容易發生應用程式意外終止或任意程式碼執行

    說明:處理文字檔案時有多個記憶體損毀的問題。改進記憶體處理機制後,已解決這些問題。

    CVE-ID

    CVE-2015-1157:Apple

    CVE-2015-3686:John Villamil(@day6reak)、Yahoo Pentest Team

    CVE-2015-3687:John Villamil(@day6reak)、Yahoo Pentest Team

    CVE-2015-3688:John Villamil(@day6reak)、Yahoo Pentest Team

    CVE-2015-5755:John Villamil(@day6reak)、Yahoo Pentest Team

    CVE-2015-5761:John Villamil(@day6reak)、Yahoo Pentest Team

    CVE-2015-5874:John Villamil (@day6reak)、Yahoo Pentest Team

  • iTunes

    適用於:Windows 7 或以上版本

    影響:使用 ICU 的應用程式容易發生應用程式意外終止或任意程式碼執行

    說明:處理 Unicode 字串時有多個記憶體損毀的問題。將 ICU 更新至版本 55 後,已解決這些問題。

    CVE-ID

    CVE-2014-8146

    CVE-2015-1205

  • iTunes

    適用於:Windows 7 或以上版本

    影響:開啟媒體檔案,可能導致任意程式碼得以執行

    說明:Microsoft Foundation Class 處理程式庫載入時,出現安全性問題。更新至最新版本的 Microsoft Visual C++ 可轉散發套件後,已解決此問題。

    CVE-ID

    CVE-2010-3190:Stefan Kanthak

  • iTunes

    適用於:Windows 7 或以上版本

    影響:透過 iTunes 瀏覽 iTunes Store 的過程中,攔截式攻擊可能導致應用程式意外終止或任意程式碼得以執行

    說明:WebKit 有多個記憶體損毀問題。改進記憶體處理機制後,已解決這些問題。

    CVE-ID

    CVE-2015-1152:Apple

    CVE-2015-1153:Apple

    CVE-2015-3730:Apple

    CVE-2015-3731:Apple

    CVE-2015-3733:Apple

    CVE-2015-3734:Apple

    CVE-2015-3735:Apple

    CVE-2015-3736:Apple

    CVE-2015-3737:Apple

    CVE-2015-3738:Apple

    CVE-2015-3739:Apple

    CVE-2015-3740:Apple

    CVE-2015-3741:Apple

    CVE-2015-3742:Apple

    CVE-2015-3743:Apple

    CVE-2015-3744:Apple

    CVE-2015-3745:Apple

    CVE-2015-3746:Apple

    CVE-2015-3747:Apple

    CVE-2015-3748:Apple

    CVE-2015-3749:Apple

    CVE-2015-5789:Apple

    CVE-2015-5790:Apple

    CVE-2015-5791:Apple

    CVE-2015-5792:Apple

    CVE-2015-5793:Apple

    CVE-2015-5794:Apple

    CVE-2015-5795:Apple

    CVE-2015-5796:Apple

    CVE-2015-5797:Apple

    CVE-2015-5798:Apple

    CVE-2015-5799:Apple

    CVE-2015-5800:Apple

    CVE-2015-5801:Apple

    CVE-2015-5802:Apple

    CVE-2015-5803:Apple

    CVE-2015-5804:Apple

    CVE-2015-5805

    CVE-2015-5806:Apple

    CVE-2015-5807:Apple

    CVE-2015-5808:Joe Vennix

    CVE-2015-5809:Apple

    CVE-2015-5810:Apple

    CVE-2015-5811:Apple

    CVE-2015-5812:Apple

    CVE-2015-5813:Apple

    CVE-2015-5814:Apple

    CVE-2015-5815:Apple

    CVE-2015-5816:Apple

    CVE-2015-5817:Apple

    CVE-2015-5818:Apple

    CVE-2015-5819:Apple

    CVE-2015-5821:Apple

    CVE-2015-5822:Google 的 Mark S. Miller

    CVE-2015-5823:Apple

  • 軟體更新

    影響:網路位置具有權限的攻擊者可能得以取得加密的 SMB 憑證

    說明:處理某些網路連線時,出現重新導向問題。改進資源驗證機制後,已解決此問題。

    CVE-ID

    CVE-2015-5920:Cylance

對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於協力廠商網站或產品的選擇、效能或使用,概不負責。Apple 對於協力廠商網站的準確性或可靠性不具有任何立場。使用 Internet 本具風險。如需更多資訊,請聯絡廠商。其他公司及產品名稱可能是其各自擁有者的商標。

發佈日期: Fri Oct 09 00:31:19 GMT 2015