Acerca del contenido de seguridad de iTunes 11.0.3

Más información acerca del contenido de seguridad de iTunes 11.0.3.

En este documento se describe el contenido de seguridad de iTunes 11.0.3, que se puede descargar e instalar a través de las preferencias de Actualización de software o desde Descargas de Apple.

Con el fin de proteger a nuestros clientes, Apple no revelará, comentará ni confirmará problemas de seguridad hasta que no se haya llevado a cabo una investigación exhaustiva y estén disponibles las correcciones o las versiones necesarias. Para obtener más información acerca de la seguridad de los productos Apple, visita el sitio web Seguridad de los productos Apple.

Para obtener más información sobre la clave PGP de seguridad de los productos Apple, consulta Cómo utilizar la clave PGP de seguridad de los productos Apple.

Siempre que sea posible, se utilizan ID de CVE para hacer referencia a los puntos vulnerables a fin de obtener más información.

Para obtener más información acerca de otras actualizaciones de seguridad, consulta Actualizaciones de seguridad de Apple.

iTunes 11.0.3

• iTunes

  Disponible para: Mac OS X v10.6.8 o versión posterior, Windows 7, Vista, XP SP2 o versión posterior

  Impacto: un atacante en una posición privilegiada en la red puede manipular certificados de servidor HTTPS, lo que lleva a la divulgación de información sensible.

  Descripción: había un problema de validación de certificados en iTunes. En determinados contextos, un atacante activo de la red podría presentar certificados no fiables a iTunes y estos serían aceptados sin previo aviso. Se ha solucionado el problema mejorando la validación de certificados.

  CVE-ID

  CVE-2013-1014: Christopher de ThinkSECURE Pte Ltd, Christopher Hickstein de University of Minnesota

• iTunes

  Disponible para: Windows 7, Vista, XP SP2 o versiones posteriores

  Impacto: un ataque de intermediario mientras se navega por iTunes Store a través de iTunes puede provocar la finalización inesperada de la app o la ejecución de código arbitrario.

  Descripción: existen varios problemas de corrupción de memoria en WebKit. Estos problemas se han solucionado mejorando la gestión de la memoria.

  CVE-ID

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2012-3748: Joost Pol y Daan Keuper de Certified Secure en colaboración con Iniciativa Día Cero de TippingPoint de HP

  CVE-2012-5112: Pinkie Pie en colaboración con el concurso Pwnium 2 de Google

  CVE-2013-0879: Atte Kettunen de OUSPG

  CVE-2013-0912: Nils y Jon de MWR Labs en colaboración con Iniciativa Día Cero de TippingPoint de HP

  CVE-2013-0948: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0949: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0950: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0953: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0954: Dominic Cooney deGoogle y Martin Barbella del equipo de seguridad de Google Chrome

  CVE-2013-0955: Apple

  CVE-2013-0956: seguridad de los productos Apple

  CVE-2013-0958: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0959: Abhishek Arya (Inferno) del equipo de seguridad de Google Chrome

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi de team509 en colaboración con iDefense VCP

  CVE-2013-0991: Jay Civelli de la Comunidad de desarrolladores de Chromium

  CVE-2013-0992: equipo de seguridad de Google Chrome (Martin Barbella)

  CVE-2013-0993: equipo de seguridad de Google Chrome (Inferno)

  CVE-2013-0994: David German de Google

  CVE-2013-0995: equipo de seguridad de Google Chrome (Inferno)

  CVE-2013-0996: equipo de seguridad de Google Chrome (Inferno)

  CVE-2013-0997: Vitaliy Toropov en colaboración con la Iniciativa Día Cero de TippingPoint de HP

  CVE-2013-0998: pa_kt en colaboración con la Iniciativa Día Cero de TippingPoint de HP

  CVE-2013-0999: pa_kt en colaboración con la Iniciativa Día Cero de TippingPoint de HP

  CVE-2013-1000: Fermin J. Serna del equipo de seguridad de Google

  CVE-2013-1001: Ryan Humenick

  CVE-2013-1002: Sergey Glazunov

  CVE-2013-1003: equipo de seguridad de Google Chrome (Inferno)

  CVE-2013-1004: equipo de seguridad de Google Chrome (Martin Barbella)

  CVE-2013-1005: equipo de seguridad de Google Chrome (Martin Barbella)

  CVE-2013-1006: equipo de seguridad de Google Chrome (Martin Barbella)

  CVE-2013-1007: equipo de seguridad de Google Chrome (Inferno)

  CVE-2013-1008: Sergey Glazunov

  CVE-2013-1010: miaubiz

  CVE-2013-1011: equipo de seguridad de Google Chrome (Inferno)