Informazioni sui contenuti di sicurezza di iTunes 12.6 per Windows

In questo documento vengono descritti i contenuti di sicurezza di iTunes 12.6 per Windows.

Informazioni sugli aggiornamenti di sicurezza Apple

Per proteggere i propri clienti, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Puoi trovare un elenco delle nuove versioni alla pagina Aggiornamenti di sicurezza Apple.

Per ulteriori informazioni sulla sicurezza, visita la pagina relativa alla sicurezza dei prodotti Apple. Puoi codificare le comunicazioni con Apple usando la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, i documenti di sicurezza Apple utilizzano ID CVE per indicare le vulnerabilità.

iTunes 12.6 per Windows

Server APN

Disponibile per: Windows 7 e versioni successive

Impatto: un malintenzionato in una posizione privilegiata nella rete può monitorare l'attività di un utente.

Descrizione: un certificato client è stato inviato in testo normale. Questo problema viene risolto attraverso una migliore gestione dei certificati.

CVE-2017-2383: Matthias Wachs e Quirin Scheitle di Technical University Munich (TUM)

iTunes

Disponibile per: Windows 7 e versioni successive

Impatto: più problemi presenti in SQLite

Descrizione: più problemi presenti in SQLite. Questi problemi sono stati risolti aggiornando SQLite alla versione 3.15.2.

CVE-2013-7443

CVE-2015-3414

CVE-2015-3415

CVE-2015-3416

CVE-2015-3717

CVE-2015-6607

CVE-2016-6153

iTunes

Disponibile per: Windows 7 e versioni successive

Impatto: più problemi presenti in expat

Descrizione: più problemi presenti in expat. Questi problemi sono stati risolti aggiornando expat alla versione 2.2.0.

CVE-2009-3270

CVE-2009-3560

CVE-2009-3720

CVE-2012-1147

CVE-2012-1148

CVE-2012-6702

CVE-2015-1283

CVE-2016-0718

CVE-2016-4472

CVE-2016-5300

libxslt

Disponibile per: Windows 7 e versioni successive

Impatto: si verificano diverse vulnerabilità in libxslt

Descrizione: diversi problemi di danneggiamento della memoria vengono risolti attraverso una migliore gestione della memoria.

CVE-2017-5029: Holger Fuhrmannek

WebKit

Disponibile per: Windows 7 e versioni successive

Impatto: l'elaborazione di un contenuto web pericoloso può causare l'esecuzione di codice arbitrario

Descrizione: diversi problemi di danneggiamento della memoria vengono risolti attraverso una migliore gestione della memoria.

CVE-2017-2463: Kai Kang (4B5F5F4B) di Tencent's Xuanwu Lab (tencent.com) in collaborazione con Zero Day Initiative di Trend Micro

WebKit

Disponibile per: Windows 7 e versioni successive

Impatto: l'elaborazione di contenuti web pericolosi può causare l'esfiltrazione dei dati da più origini

Descrizione: si verificava un problema di convalida nella gestione degli elementi. Questo problema è stato risolto attraverso una migliore convalida.

CVE-2017-2479: lokihardt di Google Project Zero

CVE-2017-2480: lokihardt di Google Project Zero

CVE-2017-2493: lokihardt di Google Project Zero