Om sikkerhedsindholdet i iTunes 10.6

I dette dokument beskrives sikkerhedsindholdet i iTunes 10.6.

Af hensyn til vores kunders sikkerhed omtaler eller bekræfter Apple ikke sikkerhedsanliggender, før en fuldstændig undersøgelse har fundet sted, og de relevante programrettelser eller versioner er tilgængelige. Hvis du vil læse mere om Apple Produktsikkerhed, kan du gå ind på webstedet Apple Produktsikkerhed.

Du kan finde flere oplysninger om PGP-nøglen til Apple Produktsikkerhed i artiklen Sådan bruges PGP-nøglen til Apple Produktsikkerhed.

Hvor det er muligt, anvendes der CVE-id'er til at henvise til yderligere oplysninger om sikkerhedsproblemer.

Du kan finde oplysninger om andre sikkerhedsopdateringer i artiklen Apple-sikkerhedsopdateringer.

iTunes 10.6

• WebKit

  Fås til: Windows 7, Vista og XP SP2 og nyere

  Effekt: Et MITM-angreb under søgning i iTunes Store via iTunes kan medføre pludselig programlukning eller vilkårlig kørsel af kode

  Beskrivelse: Der var flere problemer med beskadiget hukommelse i WebKit.

  CVE-id

  CVE-2011-2825: wushi fra team509, der arbejder for TippingPoints Zero Day Initiative

  CVE-2011-2833: Apple

  CVE-2011-2846: Arthur Gerkis, miaubiz

  CVE-2011-2847: miaubiz, Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2854: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2855: Arthur Gerkis, wushi fra team509, som arbejder for iDefense VCP

  CVE-2011-2857: miaubiz

  CVE-2011-2860: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2866: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2867: Dirk Schulze

  CVE-2011-2868: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2869: Cris Neckar fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2870: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2871: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2872: Abhishek Arya (Inferno) og Chris Neckar fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2873: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2011-2877: miaubiz

  CVE-2011-3885: miaubiz

  CVE-2011-3888: miaubiz

  CVE-2011-3897: pa_kt, som arbejder for TippingPoints Zero Day Initiative

  CVE-2011-3908: Aki Helin fra OUSPG

  CVE-2011-3909: Google Chrome Security Team (scarybeasts) og Chu

  CVE-2012-0591: miaubiz og Martin Barbella

  CVE-2012-0592: Alexander Gavrun, som arbejder for TippingPoints Zero Day Initiative

  CVE-2012-0593: Lei Zhang fra Chromium-programmørfællesskabet

  CVE-2012-0594: Adam Klein fra Chromium-programmørfællesskabet

  CVE-2012-0595: Apple

  CVE-2012-0596: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0597: miaubiz

  CVE-2012-0598: Sergey Glazunov

  CVE-2012-0599: Dmytro Gorbunov fra SaveSources.com

  CVE-2012-0600: Marshall Greenblatt, Dharani Govindan fra Google Chrome, miaubiz, Aki Helin fra OUSPG, Apple

  CVE-2012-0601: Apple

  CVE-2012-0602: Apple

  CVE-2012-0603: Apple

  CVE-2012-0604: Apple

  CVE-2012-0605: Apple

  CVE-2012-0606: Apple

  CVE-2012-0607: Apple

  CVE-2012-0608: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0609: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0610: miaubiz, Martin Barbella ved hjælp af AddressSanitizer

  CVE-2012-0611: Martin Barbella ved hjælp af AddressSanitizer

  CVE-2012-0612: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0613: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0614: miaubiz, Martin Barbella ved hjælp af AddressSanitizer

  CVE-2012-0615: Martin Barbella ved hjælp af AddressSanitizer

  CVE-2012-0616: miaubiz

  CVE-2012-0617: Martin Barbella ved hjælp af AddressSanitizer

  CVE-2012-0618: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0619: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0620: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0621: Martin Barbella ved hjælp af AddressSanitizer

  CVE-2012-0622: Dave Levin og Abhishek Arya fra Google Chrome Security Team

  CVE-2012-0623: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0624: Martin Barbella ved hjælp af AddressSanitizer

  CVE-2012-0625: Martin Barbella

  CVE-2012-0626: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0627: Apple

  CVE-2012-0628: Slawomir Blazek, miaubiz, Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0629: Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2012-0630: Sergio Villar Senin fra Igalia

  CVE-2012-0631: Abhishek Arya (Inferno) fra Google Chrome Security Team

  CVE-2012-0632: Cris Neckar fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0633: Apple

  CVE-2012-0634: wushi fra team509, som arbejder for TippingPoints Zero Day Initiative

  CVE-2012-0635: Julien Chaffraix fra udviklingsorganisationen Chromium, Martin Barbella ved hjælp af AddressSanitizer

  CVE-2012-0636: Jeremy Apthorp fra Google, Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0637: Apple

  CVE-2012-0638: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0639: Abhishek Arya (Inferno) fra Google Chrome Security Team ved hjælp af AddressSanitizer

  CVE-2012-0648: Apple