Tietoja iTunes 10:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan iTunes 10:n turvallisuussisällöstä.

Tässä asiakirjassa kerrotaan iTunes 10:n turvallisuussisällöstä. Version voi ladata ja asentaa ohjelmistopäivitysasetuksista tai Applen Lataukset-sivulta.

Apple haluaa suojella asiakkaitaan, eikä siksi paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Lisätietoja Applen tuoteturvallisuudesta on Applen tuoteturvallisuussivustossa.

Lisätietoja Applen tuoteturvallisuuden PGP-avaimesta on artikkelissa Applen tuoteturvallisuuden PGP-avaimen käyttäminen.

CVE-tunnuksia käytetään mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Tietoja muista suojauspäivityksistä on artikkelissa Applen suojauspäivitykset.

iTunes 10

• WebKit

  .

  Available for: Windows 7, Vista, XP SP2 or later

  Impact: Multiple vulnerabilities in WebKit

  Description: WebKit for Windows is updated to include the security fixes provided in Safari 5.0.1. Further information is available at http://support.apple.com/kb/HT4276

• WebKit

  CVE-ID: CVE-2010-1807

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisella verkkosivustolla vieraileminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: WebKitin liukulukutietotyyppien käsittelytavassa oli syötteen tarkistusongelma. Haitallisessa verkkosivustossa käyminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen. Ongelma on ratkaistu parantamalla liukulukuarvojen tarkistusta. Mac OS X -järjestelmät: tämä ongelma on ratkaistu Safari 5.0.2:ssa ja Safari 4.1.2:ssa. Kiitos Luke Wagnerille (Mozilla) tästä ongelmasta ilmoittamisesta.

• WebKit

  CVE-ID: CVE-2010-1806

  Saatavuus: Windows 7, Vista, XP SP2 tai uudempi

  Vaikutus: haitallisella verkkosivustolla vieraileminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen.

  Kuvaus: WebKitin run-in styling -elementtien käsittelytavassa oli use-after-free-ongelma. Haitallisessa verkkosivustossa käyminen saattoi aiheuttaa apin odottamattoman sulkeutumisen tai mielivaltaisen koodin suorittamisen. Tämä ongelma on ratkaistu parantamalla kohteen osoittimien käsittelyä. Mac OS X -järjestelmät: tämä ongelma on ratkaistu Safari 5.0.2:ssa ja Safari 4.1.2:ssa. Kiitos wushille (team509) yhteistyössä TippingPointin Zero Day Initiativen kanssa tästä ongelmasta ilmoittamisesta.