Zawartość związana z zabezpieczeniami w aplikacji iTunes 9.2.1

W tym dokumencie opisano zawartość związaną z zabezpieczeniami w aplikacji iTunes 9.2.1.

W celu ochrony swoich klientów firma Apple nie ujawnia, nie omawia ani nie potwierdza zagrożeń zabezpieczeń przed ich pełnym zbadaniem i udostępnieniem wszelkich niezbędnych poprawek lub wersji oprogramowania. Więcej informacji o bezpieczeństwie produktów Apple można znaleźć na tej stronie

Informacje o kluczu PGP serwisu Bezpieczeństwo produktów Apple zawiera artykuł Używanie klucza PGP serwisu Bezpieczeństwo produktów firmy Apple.

Tam, gdzie jest to możliwe, w odniesieniu do luk w zabezpieczeniach są używane identyfikatory CVE, aby ułatwić uzyskanie dalszych informacji.

Informacje o innych uaktualnieniach zabezpieczeń zawiera artykuł Uaktualnienia zabezpieczeń firmy Apple.

iTunes 9.2.1

• iTunes

  CVE-ID: CVE-2010-1777

  Dostępne dla: Mac OS X 10.4.11 lub nowszy, Windows 7, Vista, XP SP2 lub nowszy

  Zagrożenie: odwiedzenie złośliwie spreparowanej witryny może doprowadzić do nieoczekiwanego zakończenia działania aplikacji lub wykonania dowolnego kodu.

  Opis: w procedurze obsługi adresów URL „itpc:” występowało przepełnienia buforu. Uzyskanie dostępu do specjalnie spreparowanego adresu URL „itpc:” może spowodować nieoczekiwane zamknięcie programu lub wykonanie dowolnego kodu. Rozwiązanie tego problemu polega na poprawieniu mechanizmu sprawdzania ograniczeń. Problem zgłosił Clint Ruoho z Laconic Security.