{"id":206361,"date":"2018-07-09T15:33:46","date_gmt":"2018-07-09T13:33:46","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=206361"},"modified":"2024-03-12T22:05:42","modified_gmt":"2024-03-12T21:05:42","slug":"windows-updates-auf-itunes-12-7-5-und-icloud-7-5","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2018\/07\/09\/windows-updates-auf-itunes-12-7-5-und-icloud-7-5\/","title":{"rendered":"Windows: Updates auf iTunes 12.7.5 und iCloud 7.5"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>Wer die Apple-Programme iTunes f\u00fcr Windows oder iCloud f\u00fcr Windows verwendet, sollte diese aktualisieren. Apple hat Ende Mai 2018 und im Juni 2018 entsprechende Sicherheitsupdates von iTunes f\u00fcr Windows oder iCloud f\u00fcr Windows freigegeben.<\/p>\n<p><!--more--><\/p>\n<p>Ich habe bei Recherchen zu einem Artikel gesehen, dass Apple seine Wissens-Artikel zu iCloud am 9. Juni 2018 aktualisiert hat. Aber dort fand sich kein Hinweis auf Probleme. heise.de berichtet in <a href=\"https:\/\/www.heise.de\/mac-and-i\/meldung\/iTunes-und-iCloud-fuer-Windows-Update-dringend-angeraten-4104663.html\" target=\"_blank\" rel=\"noopener\">diesem Beitrag<\/a> aber von Sicherheitsl\u00fccken in iTunes f\u00fcr Windows und iCloud f\u00fcr Windows.<\/p>\n<h2>iTunes f\u00fcr Windows Version 12.7.5 (Mai 2018)<\/h2>\n<p>Die letzte, von Apple freigegebene Fassung iTunes V12.7.5 f\u00fcr Windows stammt vom 29. Mai 2018 und steht f\u00fcr Windows 7 oder sp\u00e4ter, also auch f\u00fcr Windows 10, zur Verf\u00fcgung. Apple schreibt, dass dieses Update nur kleinere Fixes und Leistungsverbesserungen beinhalten. Von einem Sicherheitsproblem habe ich nichts gelesen.<\/p>\n<h2>iCloud f\u00fcr Windows Version 7.5<\/h2>\n<p>Auf <a href=\"https:\/\/support.apple.com\/de-de\/ht204283\" target=\"_blank\" rel=\"noopener\">dieser Apple iCloud f\u00fcr Windows-Seite<\/a> wird noch die Version 5.1 aufgef\u00fchrt, obwohl die Seite zum 9. Juni 2018 aktualisiert wurde. Laut <a href=\"https:\/\/www.heise.de\/mac-and-i\/meldung\/iTunes-und-iCloud-fuer-Windows-Update-dringend-angeraten-4104663.html\" target=\"_blank\" rel=\"noopener\">diesem Beitrag<\/a> von heise.de steht aber die Version 7.5 bereit. Diese Version steht ab Windows 7 zur Verf\u00fcgung. Der Apple-Beitrag <a href=\"https:\/\/support.apple.com\/de-de\/HT208853\" target=\"_blank\" rel=\"noopener\">Informationen zum Sicherheitsinhalt von iCloud f\u00fcr Windows 7.5<\/a> thematisiert nicht nur die neue Version, sondern gibt auch einige Hinweise auf Sicherheitsprobleme.<\/p>\n<ul>\n<li>CVE-2018-4224: Ein lokaler Benutzer k\u00f6nnte einen Persistent Identifier f\u00fcr ein Ger\u00e4t lesen. Das Autorisierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.<\/li>\n<li>CVE-2018-4225: Ein lokaler Benutzer k\u00f6nnte den Status des Schl\u00fcsselbunds \u00e4ndern. Dies wurde durch eine verbesserte Statusverwaltung behoben.<\/li>\n<li>CVE-2018-4226: Ein lokaler Nutzer kann auf vertrauliche Benutzerdaten zugreifen, was auch durch eine verbesserte Statusverwaltung behoben wurde.<\/li>\n<\/ul>\n<p>Zudem gibt Apple an, dass einige Fehler in WebKit behoben wurden, die Sicherheitsprobleme darstellen oder andere Probleme bereiten k\u00f6nnen.<\/p>\n<ul>\n<li>CVE-2018-4232: Der Besuch einer in b\u00f6ser Absicht erstellten Website kann dazu f\u00fchren, dass Cookies \u00fcberschrieben werden. Bei der Verarbeitung von Cookies im Webbrowser trat ein Problem mit den Berechtigungen auf. Dieses Problem wurde durch verbesserte Beschr\u00e4nkungen behoben.<\/li>\n<li>CVE-2018-4192: Die Verarbeitung von in b\u00f6ser Absicht erstellten Webinhalten kann zur Ausf\u00fchrung willk\u00fcrlichen Codes f\u00fchren. Ein Problem mit einer Race-Bedingung wurde durch verbesserten Sperrschutz behoben.<\/li>\n<li>CVE-2018-4214: Die Verarbeitung von in b\u00f6ser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari f\u00fchren. Ein Speicherfehler wurde durch eine verbesserte Eingabe\u00fcberpr\u00fcfung behoben.<\/li>\n<li>CVE-2018-4204: Die Verarbeitung von in b\u00f6ser Absicht erstellten Webinhalten kann zur Ausf\u00fchrung willk\u00fcrlichen Codes f\u00fchren. Ein Speicherfehler wurde durch eine verbesserte Speicherverwaltung behoben.<\/li>\n<li>CVE-2018-4246: Die Verarbeitung von in b\u00f6ser Absicht erstellten Webinhalten kann zur Ausf\u00fchrung willk\u00fcrlichen Codes f\u00fchren. Ein Typenverwechslungsproblem wurde durch eine verbesserte Speicherverwaltung behoben.<\/li>\n<li>CVE-2018-4200: Die Verarbeitung von in b\u00f6ser Absicht erstellten Webinhalten kann zur Ausf\u00fchrung willk\u00fcrlichen Codes f\u00fchren. Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.<\/li>\n<li>CVE-2018-4201, CVE-2018-4218, CVE-2018-4233: Die Verarbeitung von in b\u00f6ser Absicht erstellten Webinhalten kann zur Ausf\u00fchrung willk\u00fcrlichen Codes f\u00fchren. Mehrere Speicherfehler wurden durch eine verbesserte Speicherverwaltung behoben.<\/li>\n<li>CVE-2018-4188: Der Besuch einer in b\u00f6ser Absicht erstellten Website kann zu URL-Spoofing f\u00fchren. Ein Problem aufgrund einer uneinheitlichen Benutzeroberfl\u00e4che wurde durch eine verbesserte Statusverwaltung behoben.<\/li>\n<li>CVE-2018-4190: Durch den Besuch einer in b\u00f6ser Absicht erstellten Website k\u00f6nnen vertrauliche Daten offengelegt werden. Anmeldedaten wurden beim Abrufen von Bildern mit CSS-Maske unerwartet gesendet. Dies wurde durch eine CORS-gest\u00fctzte Abrufmethode behoben.<\/li>\n<li>CVE-2018-4199: Die Verarbeitung von in b\u00f6ser Absicht erstellten Webinhalten kann zur Ausf\u00fchrung willk\u00fcrlichen Codes f\u00fchren. Ein Problem mit einem Puffer\u00fcberlauf wurde durch eine verbesserte Speicherverwaltung behoben.<\/li>\n<li>CVE-2018-4222: Die Verarbeitung von in b\u00f6ser Absicht erstellten Webinhalten kann zur Ausf\u00fchrung willk\u00fcrlichen Codes f\u00fchren. Ein Problem, aufgrund dessen Daten au\u00dferhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabe\u00fcberpr\u00fcfung behoben.<\/li>\n<\/ul>\n<p>Die obige Liste mit Sicherheitsfixes hat den Stand vom 25. Juni 2018. Auf Grund der vielen Bugs und Sicherheitsl\u00fccken sollten die genannten Programme umgehend aktualisiert werden.<strong> Erg\u00e4nzung:<\/strong> Beachtet die Kommentare &#8211; und inzwischen hat Apple neben \u00a0iOS 11.4.1 auch die neue iTunes-Version 12.8 freigegeben.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Wer die Apple-Programme iTunes f\u00fcr Windows oder iCloud f\u00fcr Windows verwendet, sollte diese aktualisieren. Apple hat Ende Mai 2018 und im Juni 2018 entsprechende Sicherheitsupdates von iTunes f\u00fcr Windows oder iCloud f\u00fcr Windows freigegeben.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,185,301],"tags":[1996,461,4328,4315,3288],"class_list":["post-206361","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-update","category-windows","tag-icloud","tag-itunes","tag-sicherheit","tag-update","tag-windows-en"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/206361","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=206361"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/206361\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=206361"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=206361"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=206361"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}