Informace o bezpečnostním obsahu iTunes 10

Tento dokument popisuje bezpečnostní obsah iTunes 10.

Tento dokument popisuje bezpečnostní obsah aktualizace iTunes 10, kterou si můžete stáhnout a nainstalovat pomocí předvoleb Aktualizace softwaru nebo z webu Apple se soubory ke stažení.

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici potřebné opravy nebo aktualizace. Podrobnější informace o zabezpečení produktů Apple najdete na webové stránce Zabezpečení produktů Apple.

Informace o klíči PGP zabezpečení produktů Apple najdete v článku Jak používat klíč PGP zabezpečení produktů Apple.

Pokud je to možné, jako odkazy na další informace o bezpečnostních chybách se používají identifikátory CVE ID.

Informace o dalších bezpečnostních aktualizacích najdete v článku Bezpečnostní aktualizace Apple.

iTunes 10

• WebKit

  CVE-ID: CVE-2010-1780, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1789, CVE-2010-1790, CVE-2010-1791, CVE-2010-1792, CVE-2010-1793

  K dispozici pro: Windows 7, Vista, XP SP2 a novější

  Dopad: Několik bezpečnostních slabin ve WebKitu.

  Popis: WebKit pro Windows byl aktualizován, aby zahrnoval bezpečnostní změny provedené v Safari 5.0.1. Další informace najdete na http://support.apple.com/HT4276

• WebKit

  CVE-ID: CVE-2010-1807

  K dispozici pro: Windows 7, Vista, XP SP2 a novější

  Dopad: Návštěva škodlivého webu může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

  Popis: Ve způsobu, jakým WebKit zpracovával typy dat s plovoucím desetinným místem, existoval problém s ověřováním vstupů. Návštěva škodlivého webu může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu. Tento problém byl vyřešen vylepšením ověřování hodnot s plovoucí desetinnou čárkou. Pro Mac OS X je tento problém vyřešen v Safari 5.0.2 a Safari 4.1.2. Poděkování za nahlášení problému zaslouží Luke Wagner ze společnosti Mozilla.

• WebKit

  CVE-ID: CVE-2010-1806

  K dispozici pro: Windows 7, Vista, XP SP2 a novější

  Dopad: Návštěva škodlivého webu může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu.

  Popis: Ve způsobu, jakým WebKit zpracovával prvky s vlastností „run-in“, existoval problém s použitím paměti po uvolnění. Návštěva škodlivého webu může vést k nečekanému ukončení aplikace nebo ke spuštění libovolného kódu. Problém byl vyřešen vylepšením zpracovávání ukazatelů na objekty. U systémů Mac OS X je tento problém vyřešen v Safari 5.0.2 a Safari 4.1.2. Oznámení tohoto problému je zásluhou wushiho z týmu team509 spolupracujícího se Zero Day Initiative společnosti TippingPoint.