Om sikkerhetsinnholdet i iTunes 10.2.2

Dette dokumentet beskriver sikkerhetsinnholdet i iTunes 10.2.2.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.

Hvis du vil ha mer informasjon om PGP-nøkkelen for Apple-produktsikkerhet, kan du lese «Slik bruker du PGP-nøkkelen for Apple-produktsikkerhet.»

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

Hvis du vil ha mer informasjon om andre sikkerhetsoppdateringer, går du til «Sikkerhetsoppdateringer fra Apple.»

iTunes 10.2.2

• WebKit

  Tilgjengelig for: Windows 7, Vista, XP SP2 eller nyere

  Virkning: Et «man-in-the-middle»-angrep kan føre til uventet avslutning av en app eller utføring av vilkårlig kode

  Beskrivelse: Det var flere problemer med ødelagt minne i WebKit. Et «man-in-the-middle»-angrep mens du blar gjennom iTunes Store via iTunes, kan føre til uventet avslutning av en app eller utføring av vilkårlig kode.

  CVE-ID

  CVE-2011-1290: Vincenzo Iozzo, Willem Pinckaers, Ralf-Philipp Weinmann og en anonym forsker i samarbeid med TippingPoints Zero Day Initiative

  CVE-2011-1344: Vupen Security i samarbeid med TippingPoints Zero Day Initiative og Martin Barbella