Om sikkerhetsinnholdet i iTunes 10

Dette dokumentet beskriver sikkerhetsinnholdet i iTunes 10.

Dette dokumentet beskriver sikkerhetsinnholdet i iTunes 10, som kan lastes ned og installeres via Programvareoppdatering eller fra Apple-nedlastninger.

Av hensyn til kundenes sikkerhet er det Apples praksis ikke å videreformidle, diskutere eller bekrefte sikkerhetsproblemer før det er foretatt en fullstendig undersøkelse og eventuelle nødvendige rettelser eller utgivelser er tilgjengelige. Du finner mer informasjon om Apple-produktsikkerhet på nettstedet for Apple-produktsikkerhet.

Hvis du vil ha mer informasjon om PGP-nøkkelen for Apple-produktsikkerhet, kan du lese «Slik bruker du PGP-nøkkelen for Apple-produktsikkerhet.»

Der det er mulig, brukes CVE-ID-er som henvisning for ytterligere informasjon om svakhetene.

Hvis du vil ha mer informasjon om andre sikkerhetsoppdateringer, går du til «Sikkerhetsoppdateringer fra Apple.»

iTunes 10

• WebKit

  CVE-ID: CVE-2010-1780, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1789, CVE-2010-1790, CVE-2010-1791, CVE-2010-1792, CVE-2010-1793

  Tilgjengelig for: Windows 7, Vista, XP SP2 eller nyere

  Virkning: Flere svakheter i WebKit

  Beskrivelse: WebKit for Windows er oppdatert så det inkluderer sikkerhetsfeilrettingene i Safari 5.0.1. Du finner mer informasjon påhttp://support.apple.com/HT4276

• WebKit

  CVE-ID: CVE-2010-1807

  Tilgjengelig for: Windows 7, Vista, XP SP2 eller nyere

  Virkning: Besøk på et skadelig nettsted kan føre til en uventet avslutning av et program eller kjøring av vilkårlig kode

  Beskrivelse: Det er et problem for inndatavalidering i måten WebKit håndterer flyttalldatatyper på. Besøk på et skadelig nettsted kan føre til uventet avslutning av et program eller utføring av vilkårlig kode. Dette problemet ble løst via forbedret validering av flyttallverdier. For Mac OS X-systemer ble problemet løst i Safari 5.0.2 og Safari 4.1.2. Takk til Luke Wagner fra Mozilla, som rapporterte dette problemet.

• WebKit

  CVE-ID: CVE-2010-1806

  Tilgjengelig for: Windows 7, Vista, XP SP2 eller nyere

  Virkning: Besøk på et skadelig nettsted kan føre til en uventet avslutning av et program eller kjøring av vilkårlig kode

  Beskrivelse: Det er et problem med fortsatt bruk etter frigjøring i måten WebKit håndterer elementer med innkjøringsstil på. Besøk på et skadelig nettsted kan føre til uventet avslutning av et program eller utføring av vilkårlig kode. Problemet løses gjennom forbedret håndtering av objektpekere. For Mac OS X-systemer ble problemet løst i Safari 5.0.2 og Safari 4.1.2. Takk til wushi fra team509 i samarbeid med TippingPoints Zero Day Initiative, som rapporterte dette problemet.