Despre conținutul de securitate din iTunes 9.0.1

Acest document descrie conținutul de securitate din iTunes 9.0.1.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizările de securitate Apple.”

iTunes 9.0.1

• iTunes

  CVE-ID: CVE-2009-2817

  Disponibilitate pentru: Mac OS X v10.4.11 sau versiuni ulterioare, Mac OS X Server v10.4.11 sau versiuni ulterioare, Windows XP, Vista, Windows 7

  Impact: deschiderea unui fișier .pls creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a memoriei tampon în tratarea fișierelor .pls. Deschiderea unui fișier .pls creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această actualizare rezolvă problema prin îmbunătățirea verificării limitelor. Îi mulțumim lui Roger Hart (IP3) și lui Steven Woolley (Oogli LLC) pentru semnalarea acestei probleme.