אפל משחררת את iTunes 12.12.4 עבור Windows עם תיקוני אבטחה

אפל פרסמה גרסה חדשה של iTunes עבור Windows עם תיקונים המפחיתים מספר פרצות אבטחה, כולל בעיות ב-WebKit ו- Mobile Device Service.

ה-iTunes 12.12.4, ששוחרר ביום רביעי, מכיל לפחות חמישה תיקונים לפגמי אבטחה בתוכנה הבסיסית של אפל. משתמשים יכולים להוריד את העדכון מה-חנות Windowsאוֹהאתר של אפל.

iTunes 12.12.4 מתקן באופן ספציפי בעיות ב-AppleGraphicsControl שעלולות להוביל לביצוע קוד שרירותי, בעיה ב-ImageIO שעלולה לגרום לסיום יישום בלתי צפוי ופגיעות של iTunes שעלולה לאפשר לתוקף להעלות את ההרשאות שלו.

בעיה ב-Mobile Device Service יכולה הייתה לאפשר לתוקפים למחוק קבצים ללא ההרשאות הנדרשות, ופגם ב-WebKit יכול לאפשר ביצוע קוד שרירותי באמצעות תוכן אינטרנט בעל מבנה זדוני. גם שני הפגמים האלה תוקנו.

מידע נוסף על הפגיעויות המתוקנות ניתן למצוא ב-האתר של אפל.

נראה שאף אחד מהפגמים לא נוצל בטבע, אבל עדיין מומלץ לעדכן.