Informazioni sui contenuti di sicurezza di iTunes 11.2
In questo documento vengono descritti i contenuti di sicurezza di iTunes 11.2.
Questo aggiornamento può essere scaricato e installato tramite Aggiornamento Software oppure dal sito web del supporto Apple.
Per proteggere la propria clientela, Apple non divulga, illustra o conferma alcun problema relativo alla sicurezza prima di aver eseguito un'indagine approfondita e messo a disposizione le correzioni o gli aggiornamenti necessari. Consulta il sito web dedicato alla sicurezza dei prodotti Apple per ulteriori informazioni in merito.
Per informazioni sulla chiave PGP per la sicurezza dei prodotti Apple, consulta l'articolo Come usare la chiave PGP per la sicurezza dei prodotti Apple.
Quando possibile, vengono utilizzati gli ID CVE per fornire ulteriori informazioni sulle vulnerabilità.
Per informazioni su altri aggiornamenti di sicurezza, consulta l'articolo che parla degli aggiornamenti di sicurezza Apple.
iTunes 11.2
iTunes
Disponibile per: Windows 8, Windows 7, Vista e XP SP3 o versioni successive
Impatto: un utente malintenzionato in una posizione privilegiata in rete può ottenere le credenziali di iTunes
Descrizione: gli header HTTP Set-Cookie vengono elaborati anche se la connessione si è chiusa prima di completare la riga dell'intestazione. Un utente malintenzionato poteva rimuovere le impostazioni di sicurezza dal cookie forzando la chiusura della connessione prima dell'invio delle impostazioni di sicurezza e quindi ottenere il valore del cookie non protetto. Il problema è stato risolto ignorando le righe complete degli header HTTP.
CVE-ID
CVE-2014-1296
iTunes
Disponibile per: Windows 8, Windows 7, Vista e XP SP3 o versioni successive
Impatto: l'ascolto o la visualizzazione di un file audio o video pericoloso può causare la chiusura improvvisa dell'applicazione o l'esecuzione di codice arbitrario
Descrizione: si verificava un problema di corruzione della memoria nell'analisi degli MO4 di iTunes. Il problema è stato risolto attraverso un ulteriore controllo dei limiti.
CVE-ID
CVE-2014-8842: Karl Smith di NCC Group
Le informazioni su prodotti non fabbricati da Apple, o su siti web indipendenti non controllati o testati da Apple, non implicano alcuna raccomandazione o approvazione. Apple non si assume alcuna responsabilità in merito alla scelta, alle prestazioni o all'utilizzo di prodotti o siti web di terze parti. Apple non esprime alcuna opinione in merito alla precisione o all'affidabilità dei siti web di terze parti. Per ulteriori informazioni contatta il fornitore.