Mengenai konten keamanan iTunes 10.2.2
Dokumen ini menjelaskan konten keamanan iTunes 10.2.2.
Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.
Untuk informasi tentang Kunci PGP Keamanan Produk Apple, baca “Cara menggunakan Kunci PGP Keamanan Produk Apple.”
Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.
Untuk mempelajari Pembaruan Keamanan lainnya, baca “Pembaruan Keamanan Apple”.
iTunes 10.2.2
WebKit
Tersedia untuk: Windows 7, Vista, XP SP2, atau versi lebih baru
Dampak: Penyerang man-in-the-middle mungkin dapat menyebabkan penghentian app secara tiba-tiba atau eksekusi kode arbitrer
Deskripsi: Terdapat beberapa masalah kerusakan memori di WebKit. Serangan man-in-the-middle saat menelusuri iTunes Store melalui iTunes dapat menyebabkan penghentian app secara tiba-tiba atau eksekusi kode arbitrer.
CVE-ID
CVE-2011-1290 : Vincenzo Iozzo, Willem Pinckaers, Ralf-Philipp Weinmann, dan peneliti anonim yang bekerja sama dengan Zero Day Initiative dari TippingPoint
CVE-2011-1344 : Vupen Security yang bekerja sama dengan Zero Day Initiative dari TippingPoint, dan Martin Barbella
Informasi mengenai produk yang tidak diproduksi Apple atau situs web independen yang tidak dikendalikan atau diuji oleh Apple, diberikan tanpa rekomendasi atau dukungan. Apple tidak bertanggung jawab atas pemilihan, kinerja, atau penggunaan situs web atau produk pihak ketiga. Apple tidak memberikan pernyataan terkait keakuratan atau keandalan situs web pihak ketiga. Hubungi vendor untuk informasi lebih lanjut.