取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



iTunes 12.2.0 / QuickTime 7.7.7


"Jun 30, 2015" 付け新版。(現地時間) Security Fix


CVE で 39 件 。 番号の頭が CVE-2014 と云うのも多数。


スタンドアロンインストーラーのファイルサイズは 105.6 MB (32bit) 、 120.4 MB (64bit) と 148.6 MB (Full 64bit) 。


QuickTime 7.7.7 も来ています。 こちらは CVE で 9 件




(図1)

iTunes 12.2.0 と QuickTime 7.7.7 のアップデート画面。
iTunes 12.2.0 と QuickTime 7.7.7 のアップデート画面。

( 画像サイズ 63.33 KB )



(図2)

iTunes 12.2.0 のアップデート完了。
iTunes 12.2.0 のアップデート完了。

( 画像サイズ 65.29 KB )

※ 内部バージョンは 12.2.0.145 。




特に不具合も無く、まともに動いているように見えます。



SHA-1 ハッシュは、順に以下の通りです。


Name SHA1 Bytes
---------------------- ---------------------------------------- ----------
itunes6464setup.exe 258C5C671B90DAAB330C23753131B52C22C37C49 155,834,672
itunes64setup.exe 45961427265103B5350B840BF1EC6C7A2F96476D 126,236,464
itunessetup.exe C15B3CD6C82CB28093BAB1CB80491E75CDAFAE9A 110,737,712
QuickTimeInstaller.exe 8A1CD5E4AB667E9ECDEF5103FEA4D068FF71EC6F 41,908,568
----------------------------------------------------------------------------

そろそろ SHA-256 SHA256 とか(ry




ダウンロードサイト:

Apple https://support.apple.com/downloads/
> Apple - Support - Downloads

※ 64 bit インストーラーの 直リンク ( iTunes64Setup.exe ) は " older video cards " 用のモノ。 ( SSL )



Apple https://support.apple.com/kb/DL1816?viewlocale=en_US&locale=en_US
> iTunes 12.2 for Windows (64-bit - for older video cards)

iTunes64Setup.exe の方。



Apple https://support.apple.com/kb/DL1816?viewlocale=ja_JP
> iTunes 12.2 for Windows (64 ビット ― 旧型のビデオカード用)



Apple https://www.apple.com/itunes/download/
> Apple - iTunes - Download iTunes Now

※ bit 数、自動識別。



Apple https://www.apple.com/jp/itunes/download/
> Apple - iTunes - iTunesを今すぐダウンロード




Apple https://www.apple.com/quicktime/download/
> Apple - QuickTime - Download

※ "Windows Vista or Windows 7" との事。



アップル https://www.apple.com/jp/quicktime/download/
> Apple - QuickTime - ダウンロード



Apple https://support.apple.com/kb/DL837?viewlocale=en_US&locale=en_US
> QuickTime 7.7.7 for Windows

インストーラー のファイル バージョンは 7.77.80.95 。 サイズは 40.0 MB です。



アップル https://support.apple.com/kb/DL837?viewlocale=ja_JP&locale=ja_JP
> QuickTime 7.7.6 for Windows

※ リンクが古いです。




ディジタル署名の拇印は、"04 49 60 ed 8d 31 be 6e 64 e3 ac 43 fd 49 bc 08 3f c5 2a fb" 。


前回と 同じ署名。 QuickTime も同じです。

( 証明書は、2015/07/24 まで有効。 )




(関連)

直リンク:

iTunes 64bit :

https://secure-appldnld.apple.com/itunes12/031-13743-20150630-bbd35bc6-1ee9-11e5-8a36-1cd9be268ff7/itunes6464setup.exe

※ 有効期限不詳。



iTunes 64-bit ― for older video cards :

https://secure-appldnld.apple.com/itunes12/031-13742-20150630-bbd35ba8-1ee9-11e5-8a36-1dd9be268ff7/itunes64setup.exe

※ 有効期限不詳。



iTunes 32bit :

https://secure-appldnld.apple.com/itunes12/031-13741-20150630-bbd35bbc-1ee9-11e5-8a36-1ed9be268ff7/itunessetup.exe

※ 有効期限不詳。



QuickTime 7.7.7 :

https://secure-appldnld.apple.com/QuickTime/031-17469-20150630-3cf8c404-1a97-11e5-aaac-4e5ebe268ff7/quicktimeinstaller.exe

※ 有効期限不詳。




セキュリティアップデートのページ:

Apple https://support.apple.com/en-us/HT201222
> Apple security updates

※ "30 June 2015" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/ja-jp/HT201222
> Apple セキュリティアップデート (Apple Security Update) - Apple サポート

※ "2015-05-19" まで掲載。 ( アーカイブ )



Apple https://support.apple.com/en-us/HT204949
> About the security content of iTunes 12.2 - Apple Support



Apple https://support.apple.com/ja-jp/HT204949
> About the security content of iTunes 12.2 - Apple サポート



Apple https://support.apple.com/en-us/HT204947
> About the security content of QuickTime 7.7.7 - Apple Support



Apple https://support.apple.com/ja-jp/HT204947
> About the security content of QuickTime 7.7.7 - Apple サポート




・・・

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/articles/1507/01/news066.html
> MacWindows版「iTunes 12.2」公開で「Apple Music」がデスクトップでも利用可能に - ITmedia エンタープライズ



So-netブログ http://security-t.blog.so-net.ne.jp/2015-07-01-1
> アップル、WindowsiTunes/QuickTimeの最新版公開:セキュリティ通信:So-netブログ

※ "iTunes 10.5以降でQuickTimeは不要になった" 。

※ "iTunesのためだけにQuickTimeをインストールされた方は、不要なQuickTimeをアンインストールしておくことをお勧め" 。



Secunia Advisories http://secunia.com/advisories/65053/
> Security Advisory SA65053 - Apple iTunes WebKit Multiple Vulnerabilities - Secunia



Secunia Advisories http://secunia.com/advisories/65095/
> Security Advisory SA65095 - Apple QuickTime Multiple Vulnerabilities - Secunia



インプレス AV Watch http://av.watch.impress.co.jp/docs/news/20150701_709552.html
> Apple Musicが日本でスタート。月額980円の音楽配信 - AV Watch



一般社団法人 JPCERT コーディネーションセンター さん、 インプレス INTERNET Watch さん、 SANS Internet Storm Center さんは、未掲載のようです。




・・・

http://d.hatena.ne.jp/TsuSUZUKI/20150411/1428738537

iTunes 12.1.2



http://d.hatena.ne.jp/TsuSUZUKI/20141023/1414070537

QuickTime 7.7.6



http://d.hatena.ne.jp/TsuSUZUKI/20150409/1428531476

OS X Security Update 2015-004




いじょうです。

    • -