Acerca dos conteúdos de segurança do iTunes 10.6.3

Este documento descreve os conteúdos de segurança do iTunes 10.6.3.

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações sobre a segurança dos produtos da Apple, consulte o site Segurança dos produtos da Apple.

Para obter informações sobre a chave PGP de segurança dos produtos da Apple, consulte o artigo "Como utilizar a chave PGP de segurança dos produtos da Apple."

Sempre que possível, são utilizadas ID CVE para designar as vulnerabilidades e disponibilizar mais informações.

Para obter mais informações sobre outras Atualizações de segurança, consulte o artigo "Atualizações de segurança da Apple".

iTunes 10.6.3

• iTunes

  Disponível para: Mac OS X v10.5.8 ou posterior, Windows 7, Vista, XP SP2 ou posterior

  Impacto: importar uma lista de reprodução .m3u criada com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de código arbitrário

  Descrição: ocorreu um problema de ultrapassagem do limite máximo de memória intermédia na área dinâmica para dados no processamento das listas de reprodução .m3u.

  ID CVE

  CVE-2012-0677: Gjoko Krstic do Zero Science Lab

• WebKit

  Disponível para: Windows 7, Vista, XP SP2 ou posterior

  Impacto: visitar um site criado com intuito malicioso poderá provocar o encerramento inesperado da aplicação ou a execução de código arbitrário

  Descrição: existia um problema de corrupção de memória no WebKit.

  ID CVE

  CVE-2012-0672: Adam Barth e Abhishek Arya da Equipa de Segurança do Google Chrome