Acerca del contenido de seguridad de iTunes 8.1

En este documento, se describe el contenido de seguridad de iTunes 8.1.

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o versiones necesarias. Para obtener más información acerca de la seguridad de los productos de Apple, consulta el sitio web Seguridad de los productos Apple.

Para obtener información acerca de la clave PGP de seguridad de los productos Apple, consulta “Cómo usar la clave PGP de seguridad de los productos Apple”.

A fin de proporcionar más información, siempre que sea posible, se usan identificadores CVE para hacer referencia a las vulnerabilidades.

Para obtener información acerca de las actualizaciones de seguridad, consulta “Actualizaciones de seguridad de Apple”.

iTunes 8.1

• iTunes

  ID CVE: CVE-2009-0016

  Disponible para Windows XP o Vista

  Impacto: El envío de un mensaje DAAP creado con fines malintencionados puede provocar una denegación de servicio

  Descripción: Existe un ciclo infinito en la manipulación de los mensajes del protocolo de acceso de audio digital (DAAP) de iTunes. El envío de un mensaje que contenga un parámetro Content-Length creado con fines malintencionados en el encabezado DAAP puede provocar una denegación de servicio. En esta actualización, se realiza una validación adicional de los mensajes DAAP para solucionar el problema. Este problema no afecta a los sistemas de Mac OS X. Agradecemos a Xiaopeng Zhang, Zhenhua Liu y Junfeng Jia del del equipo de investigación de seguridad global FortiGuard de Fortinet por informar este problema.

• iTunes

  ID CVE: CVE-2009-0143

  Disponible para Mac OS X v10.4.10 o versiones posteriores, Mac OS X Server v10.4.10 o versiones posteriores, Windows XP o Vista

  Impacto: La suscripción a un podcast creado con fines malintencionados puede provocar la revelación del nombre de usuario y la contraseña de iTunes

  Descripción: Existe un problema de diseño en la función de podcast de iTunes. La suscripción a un podcast creado con fines malintencionados puede provocar que se presente al usuario un cuadro de diálogo de autenticación. Este diálogo puede incitar al usuario a enviar las credenciales de iTunes al servidor de podcasts. En esta actualización, se soluciona el problema mediante la aclaración del origen de la solicitud de autenticación en el cuadro de diálogo. Agradecemos a Simon Bellwood por informar este problema.