Om sikkerhedsindholdet i iTunes 10.7

I dette dokument beskrives sikkerhedsindholdet i iTunes 10.7.

For at beskytte vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en fuldstændig undersøgelse har fundet sted, og relevante programrettelser eller versioner er tilgængelige. Hvis du vil læse mere om Apple Produktsikkerhed, kan du besøge webstedet Apple Produktsikkerhed.

Du kan finde flere oplysninger om PGP-nøglen til Apple Produktsikkerhed i artiklen "Sådan bruges PGP-nøglen til Apple Produktsikkerhed".

Hvor det er muligt, anvendes der CVE-id'er til at henvise til yderligere oplysninger om sikkerhedsproblemer.

Du kan finde oplysninger om andre sikkerhedsopdateringer i artiklen ''Apple-sikkerhedsopdateringer''.

iTunes 10.7

  • WebKit

    Tilgængelig til: Windows 7, Vista og XP SP2 og nyere

    Effekt: Et besøg på et skadeligt websted kan medføre pludselig programlukning eller kørsel af vilkårlig kode

    Beskrivelse: Der var flere problemer med beskadiget hukommelse i WebKit. Disse problemer er løst ved forbedret hukommelsesstyring.

    CVE-ID

    CVE-2011-3016: miaubiz

    CVE-2011-3021: Arthur Gerkis

    CVE-2011-3027: miaubiz

    CVE-2011-3032: Arthur Gerkis

    CVE-2011-3034: Arthur Gerkis

    CVE-2011-3035: wushi fra team509, der arbejder for iDefense VCP, Arthur Gerkis

    CVE-2011-3036: miaubiz

    CVE-2011-3037: miaubiz

    CVE-2011-3038: miaubiz

    CVE-2011-3039: miaubiz

    CVE-2011-3040: miaubiz

    CVE-2011-3041: miaubiz

    CVE-2011-3042: miaubiz

    CVE-2011-3043: miaubiz

    CVE-2011-3044: Arthur Gerkis

    CVE-2011-3050: miaubiz

    CVE-2011-3053: miaubiz

    CVE-2011-3059: Arthur Gerkis

    CVE-2011-3060: miaubiz

    CVE-2011-3064: Atte Kettunen fra OUSPG

    CVE-2011-3068: miaubiz

    CVE-2011-3069: miaubiz

    CVE-2011-3071: pa_kt, som arbejder for HP's Zero Day Initiative

    CVE-2011-3073: Arthur Gerkis

    CVE-2011-3074: Slawomir Blazek

    CVE-2011-3075: miaubiz

    CVE-2011-3076: miaubiz

    CVE-2011-3078: Martin Barbella fra Google Chrome Security Team

    CVE-2011-3081: miaubiz

    CVE-2011-3086: Arthur Gerkis

    CVE-2011-3089: Skylined fra Google Chrome Security Team, miaubiz

    CVE-2011-3090: Arthur Gerkis

    CVE-2011-3105: miaubiz

    CVE-2011-3913: Arthur Gerkis

    CVE-2011-3924: Arthur Gerkis

    CVE-2011-3926: Arthur Gerkis

    CVE-2011-3958: miaubiz

    CVE-2011-3966: Aki Helin fra OUSPG

    CVE-2011-3968: Arthur Gerkis

    CVE-2011-3969: Arthur Gerkis

    CVE-2011-3971: Arthur Gerkis

    CVE-2012-0682: Apple Product Security

    CVE-2012-0683: Dave Mandelin fra Mozilla

    CVE-2012-1520: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer, Jose A. Vazquez fra spa-s3c.blogspot.com, der arbejder for iDefense VCP

    CVE-2012-1521: Skylined fra Google Chrome Security Team, Jose A. Vazquez fra spa-s3c.blogspot.com, der arbejder for iDefense VCP

    CVE-2012-2817: miaubiz

    CVE-2012-2818: miaubiz

    CVE-2012-2829: miaubiz

    CVE-2012-2831: miaubiz

    CVE-2012-2842: miaubiz

    CVE-2012-2843: miaubiz

    CVE-2012-3589: Dave Mandelin fra Mozilla

    CVE-2012-3590: Apple Product Security

    CVE-2012-3591: Apple Product Security

    CVE-2012-3592: Apple Product Security

    CVE-2012-3593: Apple Product Security

    CVE-2012-3594: miaubiz

    CVE-2012-3595: Martin Barbella fra Google Chrome Security

    CVE-2012-3596: SkyLined fra Google Chrome Security Team

    CVE-2012-3597: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3598: Apple Product Security

    CVE-2012-3599: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3600: David Levin fra Chromium-programmørfællesskabet

    CVE-2012-3601: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3602: miaubiz

    CVE-2012-3603: Apple Product Security

    CVE-2012-3604: SkyLined fra Google Chrome Security Team

    CVE-2012-3605: Cris Neckar fra Google Chrome Security Team

    CVE-2012-3606: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3607: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3608: SkyLined fra Google Chrome Security Team

    CVE-2012-3609: SkyLined fra Google Chrome Security Team

    CVE-2012-3610: SkyLined fra Google Chrome Security Team

    CVE-2012-3611: Apple Product Security

    CVE-2012-3612: SkyLined fra Google Chrome Security Team

    CVE-2012-3613: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3614: Yong Li fra Research In Motion, Inc.

    CVE-2012-3615: Stephen Chenney fra Chromium-programmørfællesskabet

    CVE-2012-3616: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3617: Apple Product Security

    CVE-2012-3618: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3620: Abhishek Arya fra Google Chrome Security Team

    CVE-2012-3621: SkyLined fra Google Chrome Security Team

    CVE-2012-3622: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3623: SkyLined fra Google Chrome Security Team

    CVE-2012-3624: SkyLined fra Google Chrome Security Team

    CVE-2012-3625: SkyLined fra Google Chrome Security Team

    CVE-2012-3626: Apple Product Security

    CVE-2012-3627: Skylined og Abhishek Arya fra Google Chrome Security Team

    CVE-2012-3628: Apple Product Security

    CVE-2012-3629: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3630: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3631: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3632: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3633: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3634: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3635: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3636: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3637: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3638: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3639: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3640: miaubiz

    CVE-2012-3641: Slawomir Blazek

    CVE-2012-3642: miaubiz

    CVE-2012-3643: SkyLined fra Google Chrome Security Team

    CVE-2012-3644: miaubiz

    CVE-2012-3645: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3646: Julien Chaffraix fra Chromium-programmørfællesskabet, Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3647: SkyLined fra Google Chrome Security Team

    CVE-2012-3648: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3649: Dominic Cooney fra Google og Martin Barbella fra Google Chrome Security Team

    CVE-2012-3651: Abhishek Arya og Martin Barbella fra Google Chrome Security Team

    CVE-2012-3652: Martin Barbella fra Google Chrome Security Team

    CVE-2012-3653: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3654: SkyLined fra Google Chrome Security Team

    CVE-2012-3655: SkyLined fra Google Chrome Security Team

    CVE-2012-3656: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3657: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3658: Apple

    CVE-2012-3659: Mario Gomes fra netfuzzer.blogspot.com, Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3660: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3661: Apple Product Security

    CVE-2012-3663: SkyLined fra Google Chrome Security Team

    CVE-2012-3664: Thomas Sepez fra Chromium-programmørfællesskabet

    CVE-2012-3665: Martin Barbella fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3666: Apple

    CVE-2012-3667: Trevor Squires fra propaneapp.com

    CVE-2012-3668: Apple Product Security

    CVE-2012-3669: Apple Product Security

    CVE-2012-3670: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3671: Skylined og Martin Barbella fra Google Chrome Security Team

    CVE-2012-3672: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3673: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3674: SkyLined fra Google Chrome Security Team

    CVE-2012-3675: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3676: Julien Chaffraix fra Chromium-programmørfællesskabet

    CVE-2012-3677: Apple

    CVE-2012-3678: Apple Product Security

    CVE-2012-3679: Chris Leary fra Mozilla

    CVE-2012-3680: SkyLined fra Google Chrome Security Team

    CVE-2012-3681: Apple

    CVE-2012-3682: Adam Barth fra Google Chrome Security Team

    CVE-2012-3683: wushi fra team509, der arbejder for iDefense VCP

    CVE-2012-3684: kuzzcc

    CVE-2012-3685: Apple Product Security

    CVE-2012-3686: Robin Cao fra Torch Mobile (Beijing)

    CVE-2012-3687: kuzzcc

    CVE-2012-3688: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3692: Skylined fra Google Chrome Security Team, Apple Product Security

    CVE-2012-3699: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3700: Apple Product Security

    CVE-2012-3701: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3702: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3703: Apple Product Security

    CVE-2012-3704: SkyLined fra Google Chrome Security Team

    CVE-2012-3705: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3706: Apple Product Security

    CVE-2012-3707: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

    CVE-2012-3708: Apple

    CVE-2012-3709: Apple Product Security

    CVE-2012-3710: James Robinson fra Google

    CVE-2012-3711: SkyLined fra Google Chrome Security Team

    CVE-2012-3712: Abhishek Arya fra Google Chrome Security Team ved hjælp af AddressSanitizer

Vigtigt: Oplysninger om tredjepartswebsteder og -produkter er kun inkluderet til orientering og er ikke udtryk for hverken godkendelse eller anbefaling. Apple påtager sig ikke noget ansvar for udvalget af, ydeevnen på eller brugen af oplysninger eller produkter, der findes på tredjepartswebsteder. Apple inkluderer kun disse som en service til vores brugere. Apple har ikke afprøvet de oplysninger, der findes på disse websteder, og fremsætter ingen erklæringer angående deres nøjagtighed eller pålidelighed. Der er altid en risiko forbundet med at bruge oplysninger eller produkter, der findes på internettet, og Apple påtager sig intet ansvar i denne forbindelse. Tredjepartswebsteder er uafhængige af Apple, og Apple har ikke kontrol over indholdet på sådanne websteder. Kontakt leverandøren for at få flere oplysninger.

Udgivelsesdato: