Az iTunes 10.6.3 biztonsági tartalma

Ez a dokumentum a iTunes 10.6.3 biztonsági tartalmát ismerteti.

Vásárlói védelme érdekében az Apple nem hoz nyilvánosságra, tárgyal, illetve erősít meg biztonsági problémákat addig, amíg le nem zajlott a probléma teljes körű kivizsgálása, és el nem érhetők a szükséges javítások vagy szoftverkiadások. Az Apple-termékekkel kapcsolatos biztonsági kérdésekről az Apple termékbiztonsági oldalán olvashat bővebben.

Az Apple termékbiztonsági PGP-kulcsáról „Az Apple termékbiztonsági PGP-kulcs használata” című cikkben talál bővebb információkat.

Ahol csak lehetséges, a cikk CVE-azonosítójuk alapján hivatkozik az egyes biztonsági résekre.

Más biztonsági frissítésekről „Az Apple biztonsági frissítései” című cikkből tájékozódhat.

iTunes 10.6.3

• iTunes

  A következőkhöz érhető el: Mac OS X 10.5.8 és újabb, Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott m3a-játéklisták importálása váratlan alkalmazásleálláshoz vagy tetszőleges programkód végrehajtásához vezetett.

  Leírás: Halompuffer-túlcsordulás okozó probléma lépett fel az .m3u-játéklisták kezelésekor.

  CVE-azonosító

  CVE-2012-0677 : Gjoko Krstic (Zero Science Lab)

• WebKit

  A következőkhöz érhető el: Windows 7, Vista, XP SP2 és újabb

  Érintett terület: Előfordult, hogy az ártó szándékkal létrehozott webhelyek meglátogatása váratlan alkalmazásleálláshoz vagy tetszőleges programkód végrehajtásához vezetett.

  Leírás: Memóriasérüléssel kapcsolatos probléma állt fenn a WebKit motorban.

  CVE-azonosító

  CVE-2012-0672 : Adam Barth és Abhishek Arya (a Google Chrome biztonsági csapatának tagjai)