Om sikkerhetsinnholdet i iTunes 11.0.3

Lær om sikkerhetsinnholdet i iTunes 11.0.3.

Dette dokumentet beskriver sikkerhetsinnholdet i iTunes 11.0.3, som kan lastes ned og installeres via valgene i Programvareoppdatering eller fra Apple-nedlastinger.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.

Hvis du vil ha mer informasjon om PGP-nøkkelen for Apple-produktsikkerhet, kan du lese «Slik bruker du PGP-nøkkelen for Apple-produktsikkerhet.»

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

Hvis du vil ha mer informasjon om andre sikkerhetsoppdateringer, går du til «Sikkerhetsoppdateringer fra Apple.»

iTunes 11.0.3

• iTunes

  Tilgjengelig for: Mac OS X v10.6.8 eller nyere, Windows 7, Vista, XP SP2 eller nyere

  Virkning: En angriper i en privilegert nettverksposisjon kan manipulere HTTPS-serversertifikater og føre til at sensitiv informasjon blir avslørt

  Beskrivelse: Det var et problem med validering av sertifikater i iTunes. I enkelte sammenhenger kunne en aktiv nettverksangriper presentere uklarerte sertifikater for iTunes, og de ville blitt godtatt uten advarsel. Dette problemet ble løst med forbedret sertifikatvalidering.

  CVE-ID

  CVE-2013-1014: Christopher fra ThinkSECURE Pte Ltd, Christopher Hickstein fra University of Minnesota

• iTunes

  Tilgjengelig for: Windows 7, Vista, XP SP2 eller nyere

  IVirkning: Ved navigering i iTunes på iTunes Store kan en angriper underveis føre til uventet programavslutning eller utføring av vilkårlig kode

  Beskrivelse: Det er flere problemer med ødelagt hukommelse i WebKit. Problemene ble løst gjennom forbedret minnehåndtering.

  CVE-ID

  CVE-2012-2824 : miaubiz

  CVE-2012-2857 : Arthur Gerkis

  CVE-2012-3748 : Joost Pol og Daan Keuper fra Certified Secure i samarbeid med HP TippingPoints Zero Day Initiative

  CVE-2012-5112 : Pinkie Pie i samarbeid med Google's Pwnium 2-konkurranse

  CVE-2013-0879 : Atte Kettunen fra OUSPG

  CVE-2013-0912 : Nils og Jon fra MWR Labs i samarbeid med HP TippingPoints Zero Day Initiative

  CVE-2013-0948 : Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0949 : Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0950 : Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0951 : Apple

  CVE-2013-0952 : Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0953 : Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0954 : Dominic Cooney fra Google og Martin Barbella fra Google Chrome Security Team

  CVE-2013-0955 : Apple

  CVE-2013-0956 : Apple Product Security

  CVE-2013-0958 : Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0959 : Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2013-0960 : Apple

  CVE-2013-0961 : wushi fra team509 i samarbeid med iDefense VCP

  CVE-2013-0991 : Jay Civelli fra Chromium development community

  CVE-2013-0992 : Google Chrome Security Team (Martin Barbella)

  CVE-2013-0993 : Google Chrome Security Team (Inferno)

  CVE-2013-0994 : David German hos Google

  CVE-2013-0995 : Google Chrome Security Team (Inferno)

  CVE-2013-0996 : Google Chrome Security Team (Inferno)

  CVE-2013-0997 : Vitaliy Toropov i samarbeid med HP TippingPoints Zero Day Initiative

  CVE-2013-0998 : pa_kt i samarbeid med HP TippingPoints Zero Day Initiative

  CVE-2013-0999 : pa_kt i samarbeid med HP TippingPoints Zero Day Initiative

  CVE-2013-1000 : Fermin J. Serna fra Google Security Team

  CVE-2013-1001 : Ryan Humenick

  CVE-2013-1002 : Sergey Glazunov

  CVE-2013-1003 : Google Chrome Security Team (Inferno)

  CVE-2013-1004 : Google Chrome Security Team (Martin Barbella)

  CVE-2013-1005 : Google Chrome Security Team (Martin Barbella)

  CVE-2013-1006 : Google Chrome Security Team (Martin Barbella)

  CVE-2013-1007 : Google Chrome Security Team (Inferno)

  CVE-2013-1008 : Sergey Glazunov

  CVE-2013-1010 : miaubiz

  CVE-2013-1011 : Google Chrome Security Team (Inferno)