Acerca dos conteúdos de segurança do iTunes 11.0.3
Saiba mais acerca dos conteúdos de segurança do iTunes 11.0.3.
Este documento descreve os conteúdos de segurança do iTunes 11.0.3, que podem ser descarregados e instalados através das preferências da Atualização de software ou a partir das Descargas da Apple.
Para proteção dos nossos clientes, a Apple não divulga, comenta nem confirma problemas de segurança enquanto não for efetuada uma investigação completa e não estiverem disponíveis as correções ou versões necessárias. Para obter mais informações acerca da segurança dos produtos Apple, consulte o site Segurança dos produtos Apple.
Para obter informações sobre a chave PGP de segurança dos produtos Apple, consulte o artigo "Como utilizar a chave PGP de segurança dos produtos Apple".
Sempre que possível, são utilizados ID CVE para designar as vulnerabilidades e disponibilizar mais informações.
Para saber mais sobre outras Atualizações de segurança, consulte o artigo "Atualizações de segurança da Apple".
iTunes 11.0.3
iTunes
Disponível para: Mac OS X v10.6.8 ou posterior, Windows 7, Vista, XP SP2 ou posterior
Impacto: um atacante numa posição de rede privilegiada pode manipular certificados de servidor HTTPS, provocando a divulgação de informações sensíveis
Descrição: existia um problema de validação de certificados no iTunes. Em determinados contextos, um atacante de rede ativo pode apresentar certificados não fidedignos ao iTunes e estes seriam aceites sem aviso. Este problema foi resolvido com a validação melhorada de certificados.
CVE-ID
CVE-2013-1014: Christopher da ThinkSECURE Pte Ltd, Christopher Hickstein da Universidade do Minnesota
iTunes
Disponível para: Windows 7, Vista, XP SP2 ou posterior
Impacto: um ataque man-in-the-middle durante a navegação na iTunes Store através do iTunes pode provocar o encerramento inesperado da aplicação ou a execução de um código arbitrário
Descrição: existem vários problemas de corrupção de memória no WebKit. Estes problemas foram resolvidos através do processamento melhorado da memória.
CVE-ID
CVE-2012-2824: miaubiz
CVE-2012-2857: Arthur Gerkis
CVE-2012-3748: Joost Pol e Daan Keuper da Certified Secure em colaboração com o programa Zero Day Initiative da HP e a TippingPoint
CVE-2012-5112: Pinkie Pie em colaboração com o concurso Pwnium 2 da Google
CVE-2013-0879: Atte Kettunen da OUSPG
CVE-2013-0912: Nils e Jon da MWR Labs em colaboração com o programa Zero Day Initiative da HP e a TippingPoint
CVE-2013-0948: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome
CVE-2013-0949: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome
CVE-2013-0950: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome
CVE-2013-0951: Apple
CVE-2013-0952: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome
CVE-2013-0953: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome
CVE-2013-0954: Dominic Cooney da Google e Martin Barbella da Equipa de segurança do Google Chrome
CVE-2013-0955: Apple
CVE-2013-0956: Segurança dos produtos Apple
CVE-2013-0958: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome
CVE-2013-0959: Abhishek Arya (Inferno) da Equipa de segurança do Google Chrome
CVE-2013-0960: Apple
CVE-2013-0961: wushi da team509 em colaboração com a iDefense VCP
CVE-2013-0991: Jay Civelli da comunidade de desenvolvimento do Chromium
CVE-2013-0992: Equipa de segurança do Google Chrome (Martin Barbella)
CVE-2013-0993: Equipa de segurança do Google Chrome (Inferno)
CVE-2013-0994: David German da Google
CVE-2013-0995: Equipa de segurança do Google Chrome (Inferno)
CVE-2013-0996: Equipa de segurança do Google Chrome (Inferno)
CVE-2013-0997: Vitaliy Toropov em colaboração com o programa Zero Day Initiative da HP e a TippingPoint
CVE-2013-0998: pa_kt em colaboração com o programa Zero Day Initiative da HP e a TippingPoint
CVE-2013-0999: pa_kt em colaboração com o programa Zero Day Initiative da HP e a TippingPoint
CVE-2013-1000: Fermin J. Serna da Google Security Team
CVE-2013-1001: Ryan Humenick
CVE-2013-1002: Sergey Glazunov
CVE-2013-1003: Equipa de segurança do Google Chrome (Inferno)
CVE-2013-1004: Equipa de segurança do Google Chrome (Martin Barbella)
CVE-2013-1005: Equipa de segurança do Google Chrome (Martin Barbella)
CVE-2013-1006: Equipa de segurança do Google Chrome (Martin Barbella)
CVE-2013-1007: Equipa de segurança do Google Chrome (Inferno)
CVE-2013-1008: Sergey Glazunov
CVE-2013-1010: miaubiz
CVE-2013-1011: Equipa de segurança do Google Chrome (Inferno)
As informações sobre os produtos não fabricados pela Apple ou os sites independentes não controlados ou testados pela Apple são disponibilizadas sem recomendações nem aprovação. A Apple não assume qualquer responsabilidade no que diz respeito à seleção, ao desempenho ou à utilização dos sites ou produtos de terceiros. A Apple não garante a precisão nem a fiabilidade dos sites de terceiros. Contacte o fornecedor para obter mais informações.