מידע על תוכן האבטחה של iTunes 9.2.1

מסמך זה מתאר את תוכן האבטחה של iTunes 9.2.1.

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד לביצוע חקירה מלאה בנושא ולהפצת מהדורות או רכיבי Patch חיוניים. למידע נוסף בנושא אבטחת מוצר של Apple, עיינו באתר האינטרנט אבטחת מוצר של Apple.

למידע על מפתח PGP לאבטחת מוצר של Apple, עיינו בנושא "כיצד להשתמש במפתח PGP לאבטחת מוצר של Apple".

היכן שניתן, מזהי CVE משמשים כסימוכין לפגיעויות לצורך קבלת מידע נוסף.

כדי ללמוד על עדכוני אבטחה נוספים, עיינו בנושא "עדכוני אבטחה של Apple".

iTunes 9.2.1

• iTunes‏

  CVE-ID‏: CVE-2010-1777

  זמין עבור: Mac OS X v10.4.11 ואילך, Windows מהדורות 7, Vista‏, XP SP2 ואילך

  השפעה: ביקור באתר זדוני עשוי להוביל לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

  תיאור: קיימת בעיה של גלישת אחסון זמני בטיפול בכתובות URL מסוג "itpc:‎". כניסה לכתובת URL זדונית מסוג "itpc:‎" עלולה להוביל לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי. בעיה זו מטופלת באמצעות בדיקת טווחים משופרת. תודה ל-Clint Ruoho מ-Laconic Security על הדיווח על בעיה זו.