Informace o bezpečnostním obsahu iTunes 12.7.5 pro Windows

Tento dokument popisuje bezpečnostní obsah iTunes 12.7.5 pro Windows.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple. Komunikaci se společností Apple můžete zašifrovat pomocí klíče PGP zabezpečení produktů Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

iTunes 12.7.5 pro Windows

CoreGraphics

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4194: Jihui Lu z týmu Tencent KeenLab, Yu Zhou z týmu Ant-financial Light-Year Security Lab

Zabezpečení

K dispozici pro: Windows 7 a novější

Dopad: Místnímu uživateli se může podařit přečíst trvalý identifikátor zařízení.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2018-4224: Abraham Masri (@cheesecakeufo)

Zabezpečení

K dispozici pro: Windows 7 a novější

Dopad: Místní uživatel může upravovat stav Klíčenky.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2018-4225: Abraham Masri (@cheesecakeufo)

Zabezpečení

K dispozici pro: Windows 7 a novější

Dopad: Místnímu uživateli se může podařit zobrazit citlivé uživatelské údaje.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2018-4226: Abraham Masri (@cheesecakeufo)

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Návštěva škodlivého webu může vést k přepsání cookies.

Popis: Ve zpracovávání cookies ve webovém prohlížeči existoval problém s oprávněními. Problém byl vyřešen vylepšením omezení.

CVE-2018-4232: anonymní výzkumník, Aymeric Chaib

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2018-4192: Markus Gaasedelen, Amy Burnett a Patrick Biernat ze společnosti Ret2 Systems, Inc. ve spolupráci se Zero Day Initiative společnosti Trend Micro

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu Safari.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4214: nalezeno programem OSS-Fuzz

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4204: nalezeno programem OSS-Fuzz, Richard Zhu (fluorescence) ve spolupráci se Zero Day Initiative společnosti Trend Micro

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2018-4246: nalezeno programem OSS-Fuzz

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2018-4200: Ivan Fratric z týmu Google Project Zero

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Návštěva škodlivého webu může vést ke zfalšování řádku s adresou.

Popis: Problém s nekonzistentním uživatelským rozhraním byl vyřešen vylepšením správy stavu.

CVE-2018-4188: YoKo Kho (@YoKoAcc) z Mitra Integrasi Informatika, PT

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2018-4201: anonymní výzkumník

CVE-2018-4218: natashenka z týmu Google Project Zero

CVE-2018-4233: Samuel Groß (@5aelo) ve spolupráci se Zero Day Initiative společnosti Trend Micro

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2018-4199: Alex Plaskett, Georgi Geshev a Fabi Beterke z MWR Labs ve spolupráci se Zero Day Initiative společnosti Trend Micro

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Návštěva škodlivého webu může vést k úniku citlivých dat.

Popis: Při načítání obrázků masek CSS byly neočekávaně odeslány přihlašovací údaje. Problém byl vyřešen použitím metody načítání s povoleným CORS.

CVE-2018-4190: Jun Kokatsu (@shhnjk)

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2018-4222: natashenka z týmu Google Project Zero

WebKit

K dispozici pro: Windows 7 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění kódu

Popis: Několik problémů s poškozením paměti bylo vyřešeno vylepšením správy paměti.

CVE-2018-4145: Nalezeno programem OSS-Fuzz