Om sikkerhedsindholdet i iBooks Author 2.4.1

I dette dokument beskrives sikkerhedsindholdet af iBooks Author 2.4.1.

Af hensyn til vores kunders sikkerhed omtaler eller bekræfter Apple ikke sikkerhedsanliggender, før en fuldstændig undersøgelse har fundet sted, og de relevante programrettelser eller versioner er tilgængelige. Hvis du vil læse mere om Apple Produktsikkerhed, kan du gå ind på webstedet Apple Produktsikkerhed.

Du kan finde flere oplysninger om PGP-nøglen til Apple Produktsikkerhed i artiklen Sådan bruges PGP-nøglen til Apple Produktsikkerhed.

Hvor det er muligt, anvendes der CVE-id'er til at henvise til yderligere oplysninger om sikkerhedsproblemer.

Du kan læse om andre sikkerhedsopdateringer i artiklen Apple-sikkerhedsopdateringer.

iBooks Author 2.4.1

• iBooks Author

  Fås til: OS X Yosemite v10.10 og nyere versioner

  Effekt: Parsing af et skadeligt iBooks Author-arkiv kan medføre afsløring af brugeroplysninger

  Beskrivelse: Der var et problem med en XML-ekstern entitetsreference ved iBook Author-parsing. Problemet er løst ved forbedret parsing.

  CVE-id

  CVE-2016-1789 : Behrouz Sadeghipour (@Nahamsec) og Patrik Fehrenbach (@ITSecurityguard)