تهتم شركة Apple بتحديثات أمان Mac هذا الأسبوع. في وقت سابق ، أسقطت الشركة مجموعة من التحديثات الأمنية لـ ماك أو إس مونتيري ،بيج سور وكاتالينا، متبوعًا بإصدار بيتا الأول 12.5. أصدرت شركة Apple يوم الأربعاء تحديثًا أمنيًا آخر ، ولكن هذه المرة لنظام Windows.
يتوفر iTunes 12.12.4 الآن للمستخدمين ويمكن تنزيله من ملف متجر مايكروسوفت او من تفاحة. هذه هي العيوب التي قامت Apple بتصحيحها في التحديث:
AppleGraphicsControl
- متاح لى: Windows 10 والإصدارات الأحدث
- تأثير: قد تؤدي معالجة صورة متطرفة إلى تنفيذ تعليمات برمجية عشوائية
- وصف: تمت معالجة مشكلة تلف الذاكرة من خلال التحقق المحسّن من صحة الإدخال.
- CVE-2022-26751: Michael DePlante (izobashi) من مبادرة Zero Day Initiative من Trend Micro
صورة
- متاح لى: Windows 10 والإصدارات الأحدث
- تأثير: قد يتمكن مهاجم بعيد من التسبب في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمات برمجية عشوائية
- وصف: تمت معالجة مشكلة تجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.
- CVE-2022-26711: actae0n من Blacksun Hackers Club بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro
اي تيونز
- متاح لى: Windows 10 والإصدارات الأحدث
- تأثير: قد يكون المهاجم المحلي قادرًا على رفع امتيازاته
- وصف: تمت معالجة مشكلة منطقية من خلال الإدارة المحسّنة للحالة.
- CVE-2022-26774: Sai Wynn Myat (@ 404death)
خدمة الجهاز المحمول
- متاح لى: Windows 10 والإصدارات الأحدث
- تأثير: قد يكون التطبيق قادرًا على حذف الملفات التي ليس لديه إذن بها
- وصف: تمت معالجة مشكلة منطقية من خلال الإدارة المحسّنة للحالة.
- CVE-2022-26773: Sai Wynn Myat (@ 404death)
WebKit
- متاح لى: Windows 10 والإصدارات الأحدث
- تأثير: قد تؤدي معالجة محتوى ويب متطفل إلى تنفيذ تعليمات برمجية عشوائية
- وصف: تمت معالجة الاستخدام بعد المشكلة المجانية من خلال إدارة الذاكرة المحسّنة.
- WebKit Bugzilla: 238171
- CVE-2022-26717: Jeonghoon Shin of Theori
يمكن استخدام iTunes لـ Windows بواسطة مستخدمي الكمبيوتر للوصول إلى Apple Music أو لشراء الموسيقى ومقاطع الفيديو إذا كان هؤلاء المستخدمون لا يريدون استخدام موقع آبل ميوزيك. يستخدم التطبيق أيضًا لمزامنة المحتوى بين جهاز كمبيوتر يعمل بنظام Windows و iPhone أو iPad أو iPod touch.