Tietoja iTunes 11.2:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan iTunes 11.2:n turvallisuussisällöstä.

Päivityksen voi ladata ja asentaa Ohjelmiston päivityksen avulla tai Applen tukisivustolta.

Apple haluaa suojella asiakkaitaan, eikä siksi paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Lisätietoja Applen tuoteturvallisuudesta on Applen tuoteturvallisuussivustossa.

Lisätietoja Applen tuoteturvallisuuden PGP-avaimesta on artikkelissa Applen tuoteturvallisuuden PGP-avaimen käyttäminen.

CVE-tunnuksia käytetään mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Tietoja muista suojauspäivityksistä on artikkelissa Applen suojauspäivitykset.

iTunes 11.2

• iTunes

  Saatavilla: Windows 8, Windows 7, Vista ja XP SP3 tai uudempi

  Vaikutus: etuoikeutetun verkkoaseman hyökkääjä voi hankkia iTunes-kirjautumistunnukset

  Kuvaus: Set-Cookie HTTP -otsikot käsitellään, vaikka yhteys suljettaisiin ennen kuin otsikkorivi olisi valmis. Hyökkääjä voi poistaa evästeen suojausasetukset pakottamalla yhteyden sulkeutumisen ennen suojausasetusten lähettämistä ja saada sitten suojaamattoman evästeen arvon. Ongelma on ratkaistu jättämällä huomiotta keskeneräiset HTTP-otsikkorivit.

  CVE-ID

  CVE-2014-1296

• iTunes

  Saatavilla: Windows 8, Windows 7, Vista tai XP SP3 tai uudempi

  Vaikutus: haitallisen ääni- tai elokuvatiedoston katseleminen voi johtaa sovelluksen odottamattomaan sulkeutumiseen tai mielivaltaisen koodin suorittamiseen

  Kuvaus: muistin turmeltumisongelma esiintyi iTunes MP4 -jäsennyksessä. Ongelma on ratkaistu rajojen lisätarkistuksella.

  CVE-ID

  CVE-2014-8842: NCC Groupin Karl Smith