Informationen zum Sicherheitsinhalt von iTunes 10.2.2

In diesem Dokument wird der Sicherheitsinhalt von iTunes 10.2.2 beschrieben.

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, diskutiert und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Nähere Informationen zur Apple-Produktsicherheit findest du auf der Website zur Apple-Produktsicherheit.

Informationen zum Apple-PGP-Schlüssel für die Produktsicherheit findest du unter “Verwenden des PGP-Schlüssels für die Apple-Produktsicherheit.“

Nach Möglichkeit werden zur vereinfachten Bezugnahme auf die Schwachstellen CVE-IDs verwendet.

Informationen zu weiteren Sicherheitsupdates findest du unter “Apple-Sicherheitsupdates„.

iTunes 10.2.2

• WebKit

  Verfügbar für: Windows 7, Vista, XP SP2 oder neuer

  Auswirkung: Ein Man-in-the-Middle-Angriff kann zu einem unerwarteten Programmabbruch oder der Ausführung willkürlichen Codes führen.

  Beschreibung: In WebKit bestehen mehrere Speicherfehler. Ein Man-in-the-Middle-Angriff beim Stöbern im iTunes Store mit iTunes kann zu einem unerwarteten Programmabbruch oder der Ausführung willkürlichen Codes führen.

  CVE-ID

  CVE-2011-1290 : Vincenzo Iozzo, Willem Pinckaers, Ralf-Philipp Weinmann und ein anonymer Forscher, der mit der Zero Day Initiative von TippingPoint zusammenarbeitet

  CVE-2011-1344 : Vupen Security (in Zusammenarbeit mit der Zero Day Initiative von TippingPoint) und Martin Barbella