Acerca del contenido de seguridad de iTunes 10

En este documento se describe el contenido de seguridad de iTunes 10.

En este documento se describe el contenido de seguridad de iTunes 10, que se puede descargar e instalar desde las preferencias de Actualización de software o las Descargas de Apple.

Con el fin de proteger a nuestros clientes, Apple no revelará, comentará ni confirmará problemas de seguridad hasta que no se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información acerca de la seguridad de los productos Apple, visita el sitio web Seguridad de los productos Apple.

Para obtener más información sobre la clave PGP de seguridad de los productos Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos Apple.

Siempre que sea posible, se utilizan ID de CVE para hacer referencia a los puntos vulnerables a fin de obtener más información.

Para obtener más información acerca de otras actualizaciones de seguridad, consulta Actualizaciones de seguridad de Apple.

iTunes 10

• WebKit

  CVE-ID: CVE-2010-1780, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1789, CVE-2010-1790, CVE-2010-1791, CVE-2010-1792, CVE-2010-1793

  Disponible para: Windows 7, Vista, XP SP2 o versiones posteriores

  Impacto: varias vulnerabilidades en WebKit

  Descripción: Se ha actualizado WebKit para Windows con las correcciones de seguridad de Safari 5.0.1. Más información disponible en http://support.apple.com/HT4276

• WebKit

  CVE-ID: CVE-2010-1807

  Disponible para: Windows 7, Vista, XP SP2 o versiones posteriores

  Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución arbitraria de código

  Descripción: hay un problema de validación de entrada en la gestión de tipos de datos de punto flotante por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la validación de los valores de punto flotante. Para los sistemas Mac OS X, este problema se soluciona en Safari 5.0.2 y Safari 4.1.2. Gracias a Luke Wagner de Mozilla por informar sobre este problema.

• WebKit

  CVE-ID: CVE-2010-1806

  Disponible para: Windows 7, Vista, XP SP2 o versiones posteriores

  Impacto: visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución arbitraria de código

  Descripción: hay un problema de uso después de la liberación en la gestión de elementos con estilo de ejecución por parte de WebKit. Visitar un sitio web creado con fines malintencionados podría provocar el cierre inesperado de una aplicación o la ejecución de código arbitrario. Este problema se soluciona mejorando la gestión de los punteros de objetos. Para los sistemas Mac OS X, este problema se soluciona en Safari 5.0.2 y Safari 4.1.2. Gracias a wushi de team509, en colaboración con Zero Day Initiative de TippingPoint por informar sobre este problema.