"15 May 2014" 付け新版。(現地時間) Security Fix 、 CVE-2014-1296 。
ちょっと待て、 CVE-2014-1296 って、 先月の Mavericks の Update にあるヤツ？！
iTunes にも影響するのですね。 iOS へも影響する模様です。 それにしても、３週間も掛かるって！？ うーん。
スタンドアロンインストーラーのファイルサイズは 106 MB (32bit) と 107.4 MB (64bit) 。 ちょっと痩せました。
プロパティのバージョン表示は 11.2.0.115 。
(図1)
iTunes 11.2 のアップデート。
( 画像サイズ 98.95 KB )
(図2)
iTunes 11.2 のインストール。
( 画像サイズ 103.19 KB )
OS 再起動不要でしたが再起動はしておきます。↑ これは Windows 8 。
特に他の不具合も無く、まともに動いているように見えます。
SHA-1 ハッシュは、"71A9633EBFD9E2FB41D59EED9DCD09E6190795FE" (32bit) と "BF9FF9C10C83DA417B305CA456FFFC6A57DAD86F" (64 bit) 。
※ そろそろ SHA-256 SHA256 とか(ry
Apple http://support.apple.com/downloads/
> Apple - Support - Downloads
※ 64 bit インストーラーの 直リンク は正しい。 ( SSL になりました。 )
Apple http://support.apple.com/kb/DL1614?viewlocale=en_US
> iTunes 11.2
※ 何故か 404 not Found 。
Apple http://support.apple.com/kb/DL1614?viewlocale=ja_JP
> iTunes 11.2
※ SHA-1 ハッシュ記載なし。
Apple http://support.apple.com/kb/DL1615?viewlocale=en_US
> iTunes 11.2 for Windows (64-bit)
※ 何故か 404 not Found 。
Apple http://support.apple.com/kb/DL1615?viewlocale=ja_JP
> iTunes 11.2 (Windows 64)
※ SHA-1 ハッシュ記載なし。
Apple http://www.apple.com/itunes/download/
> Apple - iTunes - Download iTunes Now
ディジタル署名の拇印は、"04 49 60 ed 8d 31 be 6e 64 e3 ac 43 fd 49 bc 08 3f c5 2a fb" 。
前と 同じ署名です。
( 証明書は、2015/07/24 まで有効。 )
(追記)
(図3)
iTunes 11.2 のアップデート。
( 画像サイズ 66.48 KB )
↑当初、こんな感じの表示でして。 (w iTunes ってブラウザーなんですよねぇ。
(関連)
直リンク:
https://secure-appldnld.apple.com/iTunes11/031-02948.20140515.SP123/iTunesSetup.exe
※ 有効期限不詳。 SSL になってます。
https://secure-appldnld.apple.com/iTunes11/031-02949.20140515.ZP3er/iTunes64Setup.exe
※ 有効期限不詳。 SSL になってます。
セキュリティアップデートのページ:
Apple http://support.apple.com/kb/HT1222?viewlocale=en_US
> Apple security updates
※ "15 May 2014" まで掲載。
Apple http://support.apple.com/kb/HT1222?viewlocale=ja_JP
> Apple セキュリティアップデート (Apple Security Update)
※ "2014-04-01" まで。 ( 魚拓 )
Apple http://support.apple.com/kb/HT6245
> About the security content of iTunes 11.2
Apple http://support.apple.com/kb/HT6246
> About the security content of OS X Mavericks v10.9.3
※ "includes the security content of Security Update 2014-002." 。 なるほど、今日アップデートが来ていないわけですね。
Apple http://support.apple.com/kb/HT6207
> About Security Update 2014-002
※ "Last Modified: May 8, 2014"
・・・
SANS Internet Storm Center https://isc.sans.edu/diary.html?date=2014-05-15
> InfoSec Handlers Diary Blog - Internet Storm Center Diary 2014-05-15
※ ヘッドラインのみ。
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140516_648851.html
> Apple、「OS X Mavericks 10.9.3 Update」公開 -INTERNET Watch
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140423_645675.html
> OS Xの「Security Update 2014-002」公開、計13件の脆弱性を修正 -INTERNET Watch
※ 2014/04/23 付け。
ITmedia ニュース http://www.itmedia.co.jp/news/articles/1405/16/news040.html
> Apple、Windows版iTunesの脆弱性を修正 - ITmedia ニュース
・・・
http://d.hatena.ne.jp/TsuSUZUKI/20140227/1393513163
※ iTunes 11.1.5
http://d.hatena.ne.jp/TsuSUZUKI/20140226/1393406929
※ QuickTime 7.7.5
http://d.hatena.ne.jp/TsuSUZUKI/20140428/1398632778
※ MacOS X Security Update 2014-002
(追記@2014/05/19)
Apple http://support.apple.com/kb/HT6251
> About the security content of iTunes 11.2.1
Apple http://support.apple.com/kb/TS5434
> OS X Mavericks: Users folder isn't visible after updating to iTunes 11.2
インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20140519_649131.html
> Apple、不具合を修正したMac向け「iTunes 11.2.1」公開 -INTERNET Watch
いじょうです。
-
- -
