マイク・ピーターソン
· 1分で読めます
Windows用iTunes
Apple は、WebKit および Mobile Device Service の問題を含むいくつかのセキュリティ上の脆弱性を軽減するパッチを適用した Windows 向け iTunes の新バージョンをリリースしました。
水曜日にリリースされたiTunes 12.12.4には、Appleの基盤ソフトウェアに存在するセキュリティ上の欠陥に対する少なくとも5つの修正が含まれています。ユーザーはWindowsストアまたはAppleのウェブサイトからアップデートをダウンロードできます。
iTunes 12.12.4 では、任意のコード実行につながる可能性のある AppleGraphicsControl の問題、予期しないアプリケーションの終了を引き起こす可能性のある ImageIO の問題、および攻撃者が権限を昇格できる可能性のある iTunes の脆弱性が具体的に修正されています。
モバイルデバイスサービスに問題があり、攻撃者が必要な権限なしにファイルを削除できる可能性がありました。また、WebKitの脆弱性により、悪意を持って作成されたウェブコンテンツを通じて任意のコードが実行される可能性がありました。これらの脆弱性はいずれも修正されました。
修正された脆弱性に関するその他の情報は、Apple の Web サイトで確認できます。
これらの欠陥は実際に悪用された例はないようですが、それでもアップデートが推奨されます。