Informazioni sui contenuti di sicurezza di iTunes 11.0.3

Scopri i contenuti di sicurezza di iTunes 11.0.3.

In questo documento vengono descritti i contenuti di sicurezza di iTunes 11.0.3, che possono essere scaricati e installati tramite le preferenze per Aggiornamento Software o da Download Apple.

Per proteggere la propria clientela, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Consulta il sito web dedicato alla sicurezza dei prodotti Apple per ulteriori informazioni in merito.

Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple, consulta l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.

Quando possibile, vengono utilizzati gli ID CVE per fornire ulteriori informazioni sulle vulnerabilità.

Per informazioni su altri aggiornamenti di sicurezza, consulta l'articolo sugli aggiornamenti di sicurezza Apple.

iTunes 11.0.3

• iTunes

  Disponibile per: Mac OS X 10.6.8 o versioni successive, Windows 7, Vista, XP SP2 o versioni successive

  Impatto: un utente malintenzionato in una posizione di rete privilegiata può manipolare i certificati dei server HTTPS, con conseguente divulgazione di informazioni sensibili.

  Descrizione: si verificava un problema di convalida dei certificati in iTunes. In alcuni contesti, un utente malintenzionato attivo sulla rete potrebbe presentare ad iTunes certificati non attendibili che verrebbero accettati senza preavviso. Questo problema è stato risolto attraverso una migliore convalida dei certificati.

  CVE-ID

  CVE-2013-1014: Christopher di ThinkSECURE Pte Ltd, Christopher Hickstein della University of Minnesota

• iTunes

  Disponibile per: Windows 7, Vista, XP SP2 o versioni successive

  Impatto: un attacco man-in-the-middle durante la navigazione nell'iTunes Store tramite iTunes può causare una chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario.

  Descrizione: si verificavano più problemi di corruzione della memoria in WebKit. Questi problemi sono stati risolti mediante una migliore gestione della memoria.

  CVE-ID

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2012-3748: Joost Pol e Daan Keuper di Certified Secure in collaborazione con Zero Day Initiative di HP TippingPoint

  CVE-2012-5112: Pinkie Pie in collaborazione con il concorso Pwnium 2 di Google

  CVE-2013-0879: Atte Kettunen di OUSPG

  CVE-2013-0912: Nils e Jon di MWR Labs in collaborazione con Zero Day Initiative di HP TippingPoint

  CVE-2013-0948: Abhishek Arya (Inferno) del Google Chrome Security Team

  CVE-2013-0949: Abhishek Arya (Inferno) del Google Chrome Security Team

  CVE-2013-0950: Abhishek Arya (Inferno) del Google Chrome Security Team

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) del Google Chrome Security Team

  CVE-2013-0953: Abhishek Arya (Inferno) del Google Chrome Security Team

  CVE-2013-0954: Dominic Cooney di Google e Martin Barbella del Google Chrome Security Team

  CVE-2013-0955: Apple

  CVE-2013-0956: Apple Product Security

  CVE-2013-0958: Abhishek Arya (Inferno) del Google Chrome Security Team

  CVE-2013-0959: Abhishek Arya (Inferno) del Google Chrome Security Team

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi di team509 in collaborazione con iDefense VCP

  CVE-2013-0991: Jay Civelli di Chromium development community

  CVE-2013-0992: Google Chrome Security Team (Martin Barbella)

  CVE-2013-0993: Google Chrome Security Team (Inferno)

  CVE-2013-0994: David German di Google

  CVE-2013-0995: Google Chrome Security Team (Inferno)

  CVE-2013-0996: Google Chrome Security Team (Inferno)

  CVE-2013-0997: Vitaliy Toropov in collaborazione con Zero Day Initiative di HP TippingPoint

  CVE-2013-0998: pa_kt in collaborazione con Zero Day Initiative di HP TippingPoint

  CVE-2013-0999: pa_kt in collaborazione con Zero Day Initiative di HP TippingPoint

  CVE-2013-1000: Fermin J. Serna del Google Security Team

  CVE-2013-1001: Ryan Humenick

  CVE-2013-1002: Sergey Glazunov

  CVE-2013-1003: Google Chrome Security Team (Inferno)

  CVE-2013-1004: Google Chrome Security Team (Martin Barbella)

  CVE-2013-1005: Google Chrome Security Team (Martin Barbella)

  CVE-2013-1006: Google Chrome Security Team (Martin Barbella)

  CVE-2013-1007: Google Chrome Security Team (Inferno)

  CVE-2013-1008: Sergey Glazunov

  CVE-2013-1010: miaubiz

  CVE-2013-1011: Google Chrome Security Team (Inferno)