Проблеми системи безпеки, які вирішено в оновленні iTunes 12.12 для Windows

У цьому документі описано проблеми системи безпеки, які вирішено в оновленні iTunes 12.12 для Windows.

Відомості про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми та не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски див. в статті Оновлення системи безпеки Apple.

Документи про безпеку Apple класифікують вразливості за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

iTunes 12.12 для Windows

CoreGraphics

Цільові продукти: Windows 10 і новіших версій

Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.

Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню перевірки вводу.

CVE-2021-30928: Міккі Джин (Mickey Jin, @patch1t) із Trend Micro

Foundation

Цільові продукти: Windows 10 і новіших версій

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему переплутування типів вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2021-30852: Іньї У (Yinyi Wu, @3ndy1) з Ant Security Light-Year Lab

ImageIO

Цільові продукти: Windows 10 і новіших версій

Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.

Опис: проблему з пошкодженням даних у пам’яті вирішено завдяки поліпшенню перевірки вводу.

CVE-2021-30814: користувач hjy79425575

ImageIO

Цільові продукти: Windows 10 і новіших версій

Вплив: обробка шкідливого зображення може призводити до виконання довільного коду.

Опис: цю проблему вирішено завдяки поліпшенню перевірок.

CVE-2021-30835: Є Чжан (Ye Zhang) із Baidu Security.

CVE-2021-30847: Майк Чжан (Mike Zhang) із Pangu Lab.

WebKit

Цільові продукти: Windows 10 і новіших версій

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: декілька проблем із пошкодженням даних у пам’яті усунено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2021-30849: Сергій Глазунов (Sergei Glazunov) із підрозділу Google Project Zero

WebKit

Цільові продукти: Windows 10 і новіших версій

Вплив: зловмисник із привілейованим положенням у мережі може обійти HSTS.

Опис: проблему з логікою вирішено завдяки поліпшенню обмежень.

CVE-2021-30823: Девід Гуллаш (David Gullasch) із Recurity Labs