Apple, Windows için iTunes 12.12.4’ü yayınladı

Apple, bu hafta Mac güvenlik güncellemeleriyle ilgili. Daha önce şirket, macOS Monterey, Big Sur ve Catalina için bir dizi güvenlik güncellemesini ve ardından 12.5’lik ilk beta sürümünü yayınladı. Çarşamba günü, Apple başka bir güvenlik güncellemesi yayınladı, ancak bu sefer Windows için.

iTunes 12.12.4 artık kullanıcılar tarafından kullanılabilir ve Microsoft Store’dan veya Apple’dan indirilebilir. Apple’ın güncellemede yamaladığı kusurlar şunlardır:

elmaGrafikKontrol

• İçin uygun: Windows 10 ve sonrası
• Darbe: Kötü amaçlarla oluşturulmuş bir görüntünün işlenmesi, rastgele kod yürütülmesine neden olabilir
• Tanım: Giriş doğrulaması iyileştirilerek bir bellek bozulması sorunu giderildi.
• CVE-2022-26751: Trend Micro Zero Day Initiative’den Michael DePlante (@izobashi)

ResimIO

• İçin uygun: Windows 10 ve sonrası
• Darbe: Uzaktaki bir saldırgan, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir.
• Tanım: Giriş doğrulaması iyileştirilerek bir tamsayı taşması sorunu giderildi.
• CVE-2022-26711: Trend Micro Zero Day Initiative ile çalışan Blacksun Hackers Club’dan actae0n

iTunes

• İçin uygun: Windows 10 ve sonrası
• Darbe: Yerel bir saldırgan ayrıcalıklarını yükseltebilir
• Tanım: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
• CVE-2022-26774: Sai Wynn Myat (@404ölüm)

Mobil Cihaz Hizmeti

• İçin uygun: Windows 10 ve sonrası
• Darbe: Bir uygulama, izni olmayan dosyaları silebilir.
• Tanım: Durum yönetimi iyileştirilerek bir mantık sorunu giderildi.
• CVE-2022-26773: Sai Wynn Myat (@404ölüm)

WebKit

• İçin uygun: Windows 10 ve sonrası
• Darbe: Kötü amaçlarla oluşturulmuş web içeriğinin işlenmesi, rastgele kod yürütülmesine neden olabilir
• Tanım: Bellek yönetimi iyileştirilerek ücretsiz kullanımdan sonra kullanım sorunu giderildi.
• WebKit Bugzilla: 238171
• CVE-2022-26717: Theori’den Jeonghoon Shin

Windows için iTunes, PC kullanıcıları tarafından Apple Music’e erişmek veya bu kullanıcılar Apple Music web sitesini kullanmak istemiyorsa müzik ve video satın almak için kullanılabilir. Uygulama ayrıca bir Windows PC ile bir iPhone, iPad veya iPod touch arasında içeriği senkronize etmek için kullanılır.