取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



iTunes 12.3.1

15-10-22 MicrosoftUpdate(Office2013)





"Oct 21, 2015" 付け新版。(現地時間) 安定性 Fix 、および Security Fix 。 CVE で 12 件。



スタンドアロンインストーラーのファイルサイズは 112.3 MB (32bit) 、 127.2 MB (64bit) と 160.1 MB (Full 64bit) 。




(図1)

iTunes 12.3.1 のアップデート完了。
iTunes 12.3.1 のアップデート完了。

( 画像サイズ 34.52 KB )

※ 内部バージョンは 12.3.1.23 。




特に不具合も無く、まともに動いているように見えます。



SHA-1 ハッシュは、順に以下の通りです。


Name SHA1 Bytes
-------------------------------- ---------------------------------------- -----------
iTunes6464Setup.exe 2ABD8CA4EB41DEFDA025F8711CEC6297DD5C7BE4 167,839,512
itunes64setup.exe 62A9667F678D812B2212088984B2E99F45F7E97B 133,342,488
iTunesSetup.exe 24FC5A91A699F92E9D44DC8D47CB9501AA968766 117,766,424
iTunes6464.msi CD13CFB425AF5A8FD7446CEAB4DD044178EC80BC 76,136,448
SetupAdmin.exe B6417A6FD18705A8671836AB0883C218B7F01C91 77,080
AppleMobileDeviceSupport6464.msi 644BD1838F9E236FBBC46A6024A4B23B74EBA91B 14,151,680
AppleApplicationSupport64.msi 141ECC6734FFF4E58331E0A3AF3D17A32227D4F3 44,417,024
AppleApplicationSupport.msi A11BFDD8E04BB500203AD5A253ED34FAA4F97280 39,682,048
---------------------------------------------------------------------------------------

そろそろ SHA-256 SHA256 とか(ry

MSI は %USERPROFILE%\\AppData\Local\Apple から拾いました。




ダウンロードサイト:

Apple https://support.apple.com/downloads/
> Apple - Support - Downloads

※ 64 bit 版の 直リンク ( iTunes64Setup.exe ) は " older video cards " 用のモノ。 ( SSL )



Apple https://support.apple.com/kb/DL1816?viewlocale=en_US&locale=en_US
> iTunes 12.3.1 for Windows (64-bit - for older video cards)

iTunes64Setup.exe の方。



Apple https://support.apple.com/kb/DL1816?locale=ja_JP&viewlocale=ja_JP
> iTunes 12.2.2 for Windows (64 ビット ― 旧型のビデオカード用)

※ 表記はまだ iTunes 12.3 みたい。 ダウンロードリンクは正しい。 ( アーカイブ )



Apple https://support.apple.com/kb/DL1814?viewlocale=en_US&locale=en_US
> iTunes 12.3.1

※ 下記 http://www.apple.com/itunes/download/ へのリンクのみ。



Apple https://www.apple.com/itunes/download/
> Apple - iTunes - Download iTunes Now

※ bit 数、自動識別。



Apple https://www.apple.com/jp/itunes/download/
> Apple - iTunes - iTunesを今すぐダウンロード




ディジタル署名の拇印は、"17 3a 28 53 9c a6 da b5 ac 8c 3b 99 5a ba a6 92 f9 5c 5f c4" 。


前回 と同じ。 QuickTime とも同じです。

( 証明書は、2017/08/28 まで有効。 )




(関連)

直リンク:

iTunes 64bit :

https://secure-appldnld.apple.com/itunes12/031-36009-20151020-984FEFF1-4788-468E-9A60-823C102811E6/iTunes6464Setup.exe

※ 有効期限不詳。



iTunes 64-bit ― for older video cards :

https://secure-appldnld.apple.com/itunes12/031-36008-20151020-9e811a71-3086-483a-9859-39edd85838f8/itunes64setup.exe

※ 有効期限不詳。



iTunes 32bit :

https://secure-appldnld.apple.com/itunes12/031-36006-20151020-2B818C00-6035-4311-8ABA-D5F8E4FED1CF/iTunesSetup.exe

※ 有効期限不詳。




セキュリティアップデートのページ:

Apple https://support.apple.com/en-us/HT201222
> Apple security updates - Apple Support

※ "21 Oct 15" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/ja-jp/HT201222
> Apple セキュリティアップデート (Apple Security Update) - Apple サポート

※ "2015-09-30" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/en-us/HT205372
> About the security content of iTunes 12.3.1 - Apple Support



Apple https://support.apple.com/ja-jp/HT205372
> About the security content of iTunes 12.3.1 - Apple サポート




・・・

一般社団法人 JPCERT コーディネーションセンター http://jvn.jp/vu/JVNVU92655282/index.html
> JVNVU#92655282: 複数の Apple 製品の脆弱性に対するアップデート



インプレス 窓の杜 http://www.forest.impress.co.jp/docs/news/20151022_726935.html
> 「iTunes」にCVE番号ベースで12件の脆弱性、問題を修正したv12.3.1が公開 - 窓の杜



インプレス AV Watch http://av.watch.impress.co.jp/docs/news/20151022_726841.html
> 150以上の絵文字を追加した「iOS 9.1」。Live Photos改善など - AV Watch



ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1510/22/news050.html
> AppleiOSOS Xのセキュリティ情報を公開 - ITmedia エンタープライズ



So-netブログ http://security-t.blog.so-net.ne.jp/2015-10-22-2
> アップル、OS X/Safari/iOS/iTunesの最新版公開:セキュリティ通信:So-netブログ



SANS Internet Storm Center https://isc.sans.edu/forums/diary/Apple+Releases+Updates+for+iOS+WatchOS+OS+X+Safari+and+iTunes/20285/
> Apple Releases Updates for iOS, WatchOS, OS X, Safari and iTunes. -
> SANS Internet Storm Center



Secunia Advisories https://secunia.com/advisories/66960/
> Security Advisory SA66960 -
> Apple iTunes Multiple Vulnerabilities - Secunia



Secunia Advisories https://secunia.com/advisories/66966/
> Security Advisory SA66966 -
> Apple Safari WebKit Multiple Vulnerabilities - Secunia



Secunia Advisories https://secunia.com/advisories/66908/
> Security Advisory SA66908 -
> Apple OS X Multiple Vulnerabilities - Secunia




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20150917/1442485159

iTunes 12.3.0



http://d.hatena.ne.jp/TsuSUZUKI/20150821/1440163335

QuickTime 7.7.8



http://d.hatena.ne.jp/TsuSUZUKI/20150815/1439588797

OS X Security Update 2015-006




いじょうです。

    • -