Keynote 2.0.2: îmbunătățiri de securitate

Acest document descrie îmbunătățirile de securitate incluse cu actualizarea Keynote 2.0.2, care poate fi descărcată și instalată utilizând Actualizare software sau din Descărcări Apple.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”

Keynote 2.0.2

CVE-ID: CAN-2005-1408

Disponibilitate pentru: Keynote 2, Keynote 2.0.1

Impact: o prezentare Keynote modificată cu rea intenție ar putea fi construită pentru a prelua fișiere din sistemul local.

Descriere: cu o prezentare Keynote creată special și utilizarea handlerului de URI „keynote:”, este posibil ca fișiere locale să poată fi citite și apoi trimise către o locație de rețea arbitrară. Această problemă a fost rezolvată în două moduri: referințele la resurse externe au fost limitate și înregistrarea handlerului de URI „keynote:” a fost eliminată. Această problemă nu afectează versiunile de Keynote anterioare Keynote 2. Îi mulțumim lui David Remahl (www.remahl.se/david) pentru raportarea acestei probleme.