À propos du contenu sécuritaire d’iTunes 8.1
Résumé
Ce document décrit le contenu sécuritaire d'iTunes 8.1.
Dans un souci de protection de ses clients, Apple s’interdit de divulguer, d’aborder ou de confirmer l’existence de failles de sécurité tant qu’une enquête approfondie n’a pas été menée et que des correctifs ou mises à jour ne sont pas disponibles. Pour en savoir plus sur la sécurité produit d’Apple, consultez le site Web Sécurité produit d’Apple.
Pour en savoir plus sur la clé PGP de la sécurité produit d'Apple, consultez « Comment utiliser la clé PGP de la sécurité produit d'Apple ».
Les identifiants CVE sont utilisés dans la mesure du possible pour répertorier les vulnérabilités afin de fournir plus d'informations.
Pour en savoir plus sur les autres mises à jour de sécurité, consultez « Mises à jour de la sécurité Apple ».
Produits concernés
Sécurité produit, iTunes 8 for Windows, iTunes 8 for Mac
iTunes 8.1
-
iTunes
Référence CVE : CVE-2009-0016
Disponible pour : Windows XP ou Vista
Conséquences : l'envoi d'un message DAAP malveillant peut entraîner un déni de service
Description : une boucle Infinie existe dans la gestion des messages DAAP (Digital Audio Access Protocol) d'iTunes. L'envoi d'un message contenant un paramètre Content-Length malveillant dans l'en-tête DAAP peut entraîner un déni de service. Cette mise à jour résout le problème en effectuant des validations supplémentaires sur les messages DAAP. Ce problème n'affecte pas les systèmes Mac OS X. Nous remercions Xiaopeng Zhang, Zhenhua Liu et Junfeng Jia de l'équipe de recherche en sécurité FortiGuard de Fortinet pour avoir signalé ce problème.
-
iTunes
Référence CVE : CVE-2009-0143
Disponible pour : Mac OS X version 10.4.10 ou ultérieure, Mac OS X Server version 10.4.10 ou ultérieure, Windows XP ou Vista
Conséquences : s'abonner à un podcast malveillant peut entraîner la divulgation du nom d'utilisateur et du mot de passe d'iTunes
Description : un problème de conception existe dans la fonction Podcasts d'iTunes. L'abonnement à un podcast malveillant peut entraîner l'affichage d'une boîte de dialogue d'authentification. Cette boîte de dialogue peut inciter l'utilisateur à envoyer les informations d'identification d'iTunes au serveur de podcast. Cette mise à jour résout le problème en clarifiant l'origine de la requête d'authentification dans la boîte de dialogue. Nous remercions Simon Bellwood pour avoir signalé ce problème.
Important: Information about products not manufactured by Apple is provided for information purposes only and does not constitute Apple’s recommendation or endorsement. Please contact the vendor for additional information.