取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



iTunes 12.4.0


"May 16, 2016" 付け。(現地時間) 機能拡張、および Security Fix CVE-2016-1742



スタンドアロンインストーラーのファイルサイズは 113.5 MB (32bit) 、 128.4 MB (64bit) と 162.6 MB (Full 64bit) 。




(図1)

iTunes 12.4.0 のアップデート完了。
iTunes 12.4.0 のアップデート完了。

( 画像サイズ 40.15 KB )

※ 内部バージョンは 12.4.0.119 。




特に不具合も無く、まともに動いているように見えます。



SHA-2 ハッシュは、順に以下の通りです。


Name SHA256 Bytes
----------------------------- ---------------------------------------------------------------- -----------
iTunesSetup.exe F25A28959EAF6D58884CDBF17E42417F277B564864D312D89D8A34724FFB77D9 119,058,760
iTunes64Setup.exe 27F14015E261808E5B8C94252C20E708085EBD0C9035626B0CD77275E8EC65DB 134,672,200
iTunes6464Setup.exe 9C0E3E7AD9E0E629603131FBA5D3D9C68C44598766CEE4111A61A29D187A0278 170,490,696
AppleApplicationSupport64.msi 8FEE040F24FDB7410F2AAFC4AB43E54956F9F5669E1773BB8535ED55D449E457 45,690,880
AppleApplicationSupport.msi 6D11A1853783E4C4CF59CFF82825ECFF5BA23230E8117EB996575614779DA06D 40,845,312
------------------------------------------------------------------------------------------------------------

MSI は %USERPROFILE%\\AppData\Local\Apple あたりから拾いました。




ダウンロードサイト:

Apple https://support.apple.com/downloads/
> Apple - Support - Downloads

※ 64 bit 版の 直リンク ( iTunes64Setup.exe ) は " older video cards " 用のモノ。 ( SSL )



Apple https://support.apple.com/kb/DL1816?viewlocale=en_US&locale=en_US
> Download iTunes 12.4 for Windows (64-bit - for older video cards)

iTunes64Setup.exe の方。



Apple https://support.apple.com/kb/DL1816?locale=ja_JP&viewlocale=ja_JP
> ダウンロード - iTunes 12.3.3 for Windows (64 ビット ― 旧型のビデオカード用)



Apple https://support.apple.com/kb/DL1814?viewlocale=en_US&locale=en_US
> Download iTunes 12.4



Apple https://support.apple.com/kb/DL1814?locale=ja_JP&viewlocale=ja_JP
> ダウンロード - iTunes 12.3.3

※ 下記 http://www.apple.com/jp/itunes/download/ へのリンクのみ。



Apple https://www.apple.com/itunes/download/
> iTunes - Download iTunes Now - Apple

※ bit 数、自動識別。



Apple https://www.apple.com/jp/itunes/download/
> iTunes - iTunesを今すぐダウンロード - Apple(日本)




ディジタル署名の拇印は、"ef 74 c7 e7 26 ee 9b e4 5b d2 b2 35 44 f9 cf de 61 00 0c 8a" 。




前回 と同じです。 QuickTime とは異なります。

( 証明書は、2018/02/25 まで有効。 )




(関連)

直リンク:

iTunes 64bit :

https://secure-appldnld.apple.com/itunes12/031-62806-20160516-DC2224E6-1959-11E6-BC22-D2135529DBDF/iTunes6464Setup.exe

※ 有効期限不詳。



iTunes 64-bit ― for older video cards :

https://secure-appldnld.apple.com/itunes12/031-62805-20160516-DC221960-1959-11E6-A359-D3135529DBDF/iTunes64Setup.exe

※ 有効期限不詳。



iTunes 32bit :

https://secure-appldnld.apple.com/itunes12/031-62803-20160516-DC22180C-1959-11E6-A359-D4135529DBDF/iTunesSetup.exe

※ 有効期限不詳。




セキュリティアップデートのページ:

Apple https://support.apple.com/en-us/HT201222
> Apple security updates - Apple Support

※ "16 May 2016" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/ja-jp/HT201222
> Apple セキュリティアップデート - Apple サポート

※ "2016-05-03" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/en-us/HT206379
> About the security content of iTunes 12.4 - Apple Support



Apple https://support.apple.com/ja-jp/HT206379
> About the security content of iTunes 12.4 - Apple サポート




・・・

一般社団法人 JPCERT コーディネーションセンター http://jvn.jp/vu/JVNVU91632741/index.html
> JVNVU#91632741: 複数の Apple 製品の脆弱性に対するアップデート



インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20160517_757831.html
> OS XiOSSafariiTunes、watchOS、tvOSがアップデートで脆弱性修正 -INTERNET Watch



インプレス 窓の杜 http://www.forest.impress.co.jp/docs/news/20160517_757738.html
> Appleユーザーインターフェイスを刷新した「iTunes」v12.4を公開 - 窓の杜



ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1605/17/news063.html
> AppleiOS 9OS Xなどのセキュリティアップデートを一挙公開 - ITmedia エンタープライズ



So-netブログ http://security-t.blog.so-net.ne.jp/2016-05-17
> アップル、OS X/Safari/iOS/iTunesの最新版を公開:セキュリティ通信:So-netブログ



SANS Internet Storm Center https://isc.sans.edu/diary.html?date=2016-05-17
> InfoSec Handlers Diary Blog - Internet Storm Center Diary 2016-05-17

※ ヘッドラインのみ。



Secunia Advisories https://secunia.com/advisories/69565/
> Security Advisory SA69565 -
> Apple OS X Multiple Vulnerabilities - Secunia

iTunes 未記載。 以下同じ。



Secunia Advisories https://secunia.com/advisories/70346/
> Security Advisory SA70346 -
> Apple iOS Multiple Vulnerabilities - Secunia



Secunia Advisories https://secunia.com/advisories/70481/
> Security Advisory SA70481 -
> Apple Safari Multiple Vulnerabilities - Secunia




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20160322/1458831484

iTunes 12.3.3



http://d.hatena.ne.jp/TsuSUZUKI/20160416/1460789468

Apple、「QuickTime for Windows」のサポートを終了、アンインストールを推奨



http://d.hatena.ne.jp/TsuSUZUKI/20160108/1452244696

QuickTime 7.7.9



http://d.hatena.ne.jp/TsuSUZUKI/20160324/1458831640

OS X Security Update 2016-002



http://d.hatena.ne.jp/TsuSUZUKI/20160317/1458167233

iOS 9.2.1




いじょうです。

    • -