Apple выпускает iTunes 12.12.4 для Windows
На этой неделе Apple полностью посвящена обновлениям безопасности для Mac. Ранее компания выпустила ряд обновлений безопасности для macOS Monterey, Big Sur и Catalina, а затем первую бета-версию 12.5. В среду Apple выпустила еще одно обновление безопасности, но на этот раз для Windows.
iTunes 12.12.4 теперь доступна для пользователей и может быть загружена из Microsoft Store или Apple. Вот недостатки, которые Apple исправила в обновлении:
Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)
AppleГрафикаКонтроль
- Доступно для: Windows 10 и более поздних версий
- Воздействие. Обработка вредоносного изображения может привести к выполнению произвольного кода.
- Описание. Проблема с повреждением памяти устранена путем улучшенной проверки ввода.
- CVE-2022-26751: Майкл ДеПланте (@izobashi) из Trend Micro Zero Day Initiative
ImageIO
- Доступно для: Windows 10 и более поздних версий
- Воздействие. Удаленный злоумышленник может вызвать неожиданное завершение работы приложения или выполнение произвольного кода.
- Описание. Проблема целочисленного переполнения устранена путем улучшенной проверки ввода.
- CVE-2022-26711: actae0n из Blacksun Hackers Club, работающий с Trend Micro Zero Day Initiative
iTunes
- Доступно для: Windows 10 и более поздних версий
- Воздействие. Локальный злоумышленник может повысить свои привилегии.
- Описание. Логическая проблема устранена путем улучшенного управления состоянием.
- CVE-2022-26774: Сай Винн Мьят (@404death)
Служба мобильных устройств
- Доступно для: Windows 10 и более поздних версий
- Воздействие. Приложение может удалять файлы, для которых у него нет разрешения.
- Описание. Логическая проблема устранена путем улучшенного управления состоянием.
- CVE-2022-26773: Сай Винн Мьят (@404death)
Вебкит
- Доступно для: Windows 10 и более поздних версий
- Воздействие. Обработка вредоносного веб-содержимого может привести к выполнению произвольного кода.
- Описание. Проблема использования после бесплатного использования устранена путем улучшенного управления памятью.
- Ошибка WebKit: 238171
- CVE-2022-26717: Чонхун Шин из Theori
Пользователи ПК могут использовать iTunes для Windows для доступа к Apple Music или для покупки музыки и видео, если эти пользователи не хотят использовать веб-сайт Apple Music. Приложение также используется для синхронизации контента между ПК с Windows и iPhone, iPad или iPod touch.
Программы для Windows, мобильные приложения, игры - ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале - Подписывайтесь:)