取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



iTunes 9.0.1 リリース

Apple Software Update



2009/09/23 (JST) 付け。


同梱の QuickTime は、7.6.4 で変わらず、iTunes のバッファーオーバーフロー脆弱性対応です。


Apple http://support.apple.com/downloads/
> Apple - Support - Downloads


Apple http://support.apple.com/downloads/iTunes_9
> iTunes 9

※ 表記では、"File Size: 82.95MB"


Apple http://www.apple.com/itunes/download/
> Apple - iTunes - Download iTunes


ディジタル署名の拇印は、"a2 a7 65 f0 83 0f 2b 4b a3 0d af 19 3a 66 1d 4a dd bc 2c b4" で、7月のモノと同じです。(証明書は、2011/06/27 まで有効。)


一応、QuickTime も。


Apple http://support.apple.com/kb/DL837
> QuickTime 7.6.4 for Windows


アップル http://www.apple.com/jp/quicktime/download/
> アップル - QuickTime - ダウンロード


以下、気付いたことです。


(図1)

iTunes 9.0.1。
iTunes 9.0.1。

(画像サイズ 68KB)


前回 無視するように指定したものは、今回正しく無視されているようです。


(図2)

Apple Software Update による iTunes 9.0.1 のダウンロード画面。
Apple Software Update による iTunes 9.0.1 のダウンロード画面。

(画像サイズ 20KB)


exe なインストーラーのサイズ(約89MB)と大きさが違いますねぇ、何故に? と思って、Update フォルダーを覗きにいってみました。


(図3)

Apple Software Update の Update フォルダーの中身。
Apple Software Update の Update フォルダーの中身。

(画像サイズ 51KB)


しっかり QuickTime も再ダウンロード&再インストールする模様↑です。(w バイナリーは MSI です。


あと、拡張子 mov なファイルもきちんと QuickTime に関連づけされていることを確認しました。


また、Bonjour もしっかり再導入されるので、もう一度アンインストールしてしまいます。常駐プロセスがちょっと減ります。


(関連)

セキュリティアップデートのページ↓。

Apple http://support.apple.com/kb/HT1222
> Apple security updates


Apple http://support.apple.com/kb/HT3884
> About the security content of iTunes 9.0.1


インプレス INTERNET Watch http://internet.watch.impress.co.jp/docs/news/20090924_317336.html
> 「iTunes 9.0.1」公開、セキュリティ修正と不具合修正


Secunia Advisories http://secunia.com/advisories/36744/
> Apple iTunes ".pls" Processing Buffer Overflow Vulnerability


・・・


http://d.hatena.ne.jp/TsuSUZUKI/20090911/1252616112

iTunes 9.0.0 リリース

http://d.hatena.ne.jp/TsuSUZUKI/20090914/1252911355

※ 「続・iTunes 9.0.0 リリース」、拡張子 mov な関連づけ。


http://d.hatena.ne.jp/TsuSUZUKI/20080319/1205896336

iPod shuffle

http://d.hatena.ne.jp/TsuSUZUKI/20080625/1214368319

※ 続・Apple Software Update で Safari を外してみる


いじょうです。

    • -