نبذة عن محتوى أمان iTunes 9.2

يتناول هذا المستند محتوى أمان iTunes 9.2.

لحماية عملائنا، لا تفصح Apple عن مشاكل الأمان أو تناقشها أو تؤكدها لحين إجراء استقصاء كامل، مع توفّر أي برامج تصحيح أو إصدارات ضرورية. للتعرّف على المزيد حول أمان منتجات Apple، تفضل بزيارة موقع أمان منتجات Apple.

للحصول على معلومات حول مفتاح PGP لأمان منتجات Apple، راجع "كيفية استخدام مفتاح PGP لأمان منتجات Apple".

إن أمكن، يتم استخدام معرفات CVE للإشارة إلى الثغرات لمعرفة المزيد من المعلومات.

للتعرّف على تحديثات الأمان الأخرى، راجع تحديثات أمان Apple.

iTunes 9.2

• ColorSync‏

  CVE-ID:‏ CVE-2009-1726

  متوفر لما يلي: Windows 7، Vista، XP SP2 أو أحدث

  التأثير: قد يؤدي عرض صورة متطفلة باستخدام ملف تعريف مزامنة الألوان المضمن إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمات برمجية عشوائية

  الوصف: يوجد تجاوز سعة مخزن الذاكرة المكدّسة في معالجة الصور باستخدام ملف تعريف مزامنة الألوان المضمن. قد يؤدي فتح صورة تم إنشاؤها بشكل متطفل باستخدام ملف تعريف مزامنة الألوان المضمن إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمات برمجية عشوائية. تمت معالجة هذه المشكلة من خلال التحقق المحسن من صحة ملفات تعريف مزامنة الألوان. نتوجه بخالص الشكر إلى Chris Evans من Google Security Team وAndrzej Dyjak للإبلاغ عن هذه المشكلة.

• ImageIO‏

  CVE-ID:‏ CVE-2010-1411

  متوفر لما يلي: Windows 7، Vista، XP SP2 أو الأحدث

  التأثير: قد يؤدي فتح ملف TIFF متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمات برمجية عشوائية

  الوصف: يوجد العديد من تجاوزات عدد صحيح في معالجة ملفات TIFF مما قد يؤدي إلى تجاوز سعة مخزن الذاكرة المكدّسة. قد يؤدي فتح ملف TIFF متطفل إلى إنهاء غير متوقع للتطبيق أو تنفيذ تعليمات برمجية عشوائية. تمت معالجة المشكلات من خلال الفحص المحسّن للحدود. نتوجّه بخالص الشكر إلى Kevin Finisterre من digitalmunition.com للإبلاغ عن هذه المشكلات.

• WebKit‏

  CVE-ID:‏ CVE-2010-0544،‏ CVE-2010-1119،‏ CVE-2010-1387،‏ CVE-2010-1390،‏ CVE-2010-1392،‏ CVE-2010-1393،‏ CVE-2010-1395،‏ CVE-2010-1396،‏ CVE-2010-1397،‏ CVE-2010-1398،‏ CVE-2010-1399،‏ CVE-2010-1400،‏ CVE-2010-1401،‏ CVE-2010-1402،‏ CVE-2010-1403،‏ CVE-2010-1404،‏ CVE-2010-1405،‏ CVE-2010-1408،‏ CVE-2010-1409،‏ CVE-2010-1410،‏ CVE-2010-1412،‏ CVE-2010-1414،‏ CVE-2010-1415،‏ CVE-2010-1416،‏ CVE-2010-1417،‏ CVE-2010-1418،‏ CVE-2010-1419،‏ CVE-2010-1421،‏ CVE-2010-1422،‏ CVE-2010-1749،‏ CVE-2010-1758،‏ CVE-2010-1759،‏ CVE-2010-1761،‏ CVE-2010-1763،‏ CVE-2010-1769،‏ CVE-2010-1770،‏ CVE-2010-1771،‏ CVE-2010-1774

  متوفر لما يلي: Windows 7 وVista وXP SP2 أو الأحدث

  التأثير: العديد من الثغرات الأمنية في WebKit

  الوصف: تم تحديث WebKit إلى الإصدار المضمن في سفاري 5.0 وسفاري 4.1 لمعالجة العديد من الثغرات الأمنية، والتي قد يؤدي أخطرها إلى تنفيذ تعليمات برمجية عشوائية. يتوفر مزيد من المعلومات هنا.