Acerca dos conteúdos de segurança do iTunes 11.0.3

Saiba mais acerca dos conteúdos de segurança do iTunes 11.0.3.

Este documento descreve os conteúdos de segurança do iTunes 11.0.3, que podem ser descarregados e instalados através das preferências da Atualização de software ou a partir das Descargas da Apple.

Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações acerca da segurança dos produtos Apple, consulte o site Segurança dos produtos Apple.

Para obter informações sobre a chave PGP de segurança dos produtos Apple, consulte o artigo "Como utilizar a chave PGP de segurança dos produtos Apple".

Sempre que possível, são utilizados ID CVE para designar as vulnerabilidades e disponibilizar mais informações.

Para saber mais sobre outras Atualizações de segurança, consulte o artigo "Atualizações de segurança da Apple".

iTunes 11.0.3

• iTunes

  Disponível para: Mac OS X v10.6.8 ou posterior, Windows 7, Vista, XP SP2 ou posterior

  Impacto: um atacante numa posição de rede privilegiada pode manipular certificados de servidor HTTPS, provocando a divulgação de informações sensíveis

  Descrição: existia um problema de validação de certificados no iTunes. Em determinados contextos, um atacante de rede ativo pode apresentar certificados não fidedignos ao iTunes e estes seriam aceites sem aviso. Este problema foi resolvido com a validação melhorada de certificados.

  CVE-ID

  CVE-2013-1014: Christopher da ThinkSECURE Pte Ltd, Christopher Hickstein da Universidade do Minnesota

• iTunes

  Disponível para: Windows 7, Vista, XP SP2 ou posterior

  Impacto: um ataque man-in-the-middle durante a navegação na iTunes Store através do iTunes pode provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário

  Descrição: existem vários problemas de corrupção de memória no WebKit. Estes problemas foram resolvidos através do processamento melhorado da memória.

  CVE-ID

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2012-3748: Joost Pol e Daan Keuper da Certified Secure em colaboração com o programa Zero Day Initiative da HP e a TippingPoint

  CVE-2012-5112: Pinkie Pie em colaboração com o concurso Pwnium 2 da Google

  CVE-2013-0879: Atte Kettunen da OUSPG

  CVE-2013-0912: Nils e Jon da MWR Labs em colaboração com o programa Zero Day Initiative da HP e a TippingPoint

  CVE-2013-0948: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0949: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0950: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0953: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0954: Dominic Cooney da Google e Martin Barbella da Equipa de segurança do Google Chrome

  CVE-2013-0955: Apple

  CVE-2013-0956: Segurança dos produtos Apple

  CVE-2013-0958: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0959: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi da team509 em colaboração com a iDefense VCP

  CVE-2013-0991: Jay Civelli da comunidade de desenvolvimento do Chromium

  CVE-2013-0992: Equipa de segurança do Google Chrome (Martin Barbella)

  CVE-2013-0993: Equipa de segurança do Google Chrome (Inferno)

  CVE-2013-0994: David German da Google

  CVE-2013-0995: Equipa de segurança do Google Chrome (Inferno)

  CVE-2013-0996: Equipa de segurança do Google Chrome (Inferno)

  CVE-2013-0997: Vitaliy Toropov em colaboração com o programa Zero Day Initiative da HP e a TippingPoint

  CVE-2013-0998: pa_kt em colaboração com o programa Zero Day Initiative da HP e a TippingPoint

  CVE-2013-0999: pa_kt em colaboração com o programa Zero Day Initiative da HP e a TippingPoint

  CVE-2013-1000: Fermin J. Serna da Google Security Team

  CVE-2013-1001: Ryan Humenick

  CVE-2013-1002: Sergey Glazunov

  CVE-2013-1003: Equipa de segurança do Google Chrome (Inferno)

  CVE-2013-1004: Equipa de segurança do Google Chrome (Martin Barbella)

  CVE-2013-1005: Equipa de segurança do Google Chrome (Martin Barbella)

  CVE-2013-1006: Equipa de segurança do Google Chrome (Martin Barbella)

  CVE-2013-1007: Equipa de segurança do Google Chrome (Inferno)

  CVE-2013-1008: Sergey Glazunov

  CVE-2013-1010: miaubiz

  CVE-2013-1011: Equipa de segurança do Google Chrome (Inferno)