نبذة حول محتوى أمان iTunes 12.3.2

يتناول هذا المستند محتوى أمان iTunes 12.3.2.

لحماية عملائنا، لا تفصح Apple عن مشكلات الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أية برامج تصحيح أو إصدارات ضرورية. لمعرفة المزيد بشأن أمان منتجات Apple، راجع موقع أمان منتجات Apple على الويب.

للحصول على معلومات حول مفتاح PGP لأمان منتجات Apple، راجع كيفية استخدام مفتاح PGP لأمان منتجات Apple.

وحيثما أمكن، يتم استخدام معرفات CVE للإشارة إلى قابلية الإصابة للحصول على مزيد من المعلومات.

للتعرف على تحديثات الأمان الأخرى، راجع تحديثات أمان Apple.

iTunes 12.3.2

• WebKit

  متوفّر لـ: Windows 7 والإصدارات الأحدث

  التأثير: قد تؤدي زيارة موقع ويب متطفل إلى تنفيذ تعليمات برمجية عشوائية

  الوصف: وجود العديد من مشكلات تلف الذاكرة في WebKit. تمت معالجة هذه المشكلات عبر التعامل المحسّن للذاكرة.

  CVE-ID

  CVE-2015-7048 ‏: Apple

  CVE-2015-7095 ‏: Apple

  CVE-2015-7096 ‏: Apple

  CVE-2015-7097 ‏: Apple

  CVE-2015-7098 ‏: Apple

  CVE-2015-7099 ‏: Apple

  CVE-2015-7100 ‏: Apple

  CVE-2015-7101 ‏: Apple

  CVE-2015-7102 ‏: Apple

  CVE-2015-7103 ‏: Apple

  CVE-2015-7104 ‏: Apple

• WebKit

  متوفّر لـ: Windows 7 والإصدارات الأحدث

  التأثير: قد يؤدي الانتقال إلى موقع ويب متطفل إلى الكشف عن سجلّ التصفّح الخاص بالمستخدم

  الوصف: وجدت مشكلة عجز في التحقق من الإدخال في حظر المحتوى. تمت معالجة هذه المشكلة من خلال التحليل المحسّن لامتداد المحتوى.

  CVE-ID

  CVE-2015-7050 ‏: Luke Li وJonathan Metzman