Despre conținutul de securitate din iTunes 9.2

În acest document este descris conținutul de securitate din iTunes 9.2.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă Utilizarea cheii PGP pentru securitatea produselor Apple.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă Actualizările de securitate Apple.

iTunes 9.2

• ColorSync

  CVE-ID: CVE-2009-1726

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unei imagini cu profil ColorSync integrat, creată cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon la tratarea imaginilor cu profil ColorSync integrat. Vizualizarea unei imagini cu profil ColorSync integrat, creată cu rea intenție, poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar. Această problemă este rezolvată prin îmbunătățirea validării profilurilor ColorSync. Le mulțumim lui Chris Evans (Google Security Team) și lui Andrzej Dyjak pentru raportarea problemei.

• ImageIO

  CVE-ID: CVE-2010-1411

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: deschiderea unui fișier TIFF creat cu rea intenție poate cauzas închiderea neașteptată a aplicației sau la executarea de cod arbitrar.

  Descriere: multiple depășiri de număr întreg în gestionarea fișierelor TIFF pot cauza o depășire a zonei de memorie tampon. Deschiderea unui fișier TIFF creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea de cod arbitrar. Problemele au fost rezolvate printr-o verificare îmbunătățită a limitelor. Îi mulțumim lui Kevin Finisterre (digitalmunition.com) pentru raportarea acestor probleme.

• WebKit

  CVE-ID: CVE-2010-0544, CVE-2010-1119, CVE-2010-1387, CVE-2010-1390, CVE-2010-1392, CVE-2010-1393, CVE-2010-1395, CVE-2010-1396, CVE-2010-1397, CVE-2010-1398, CVE-2010-1399, CVE-2010-1400, CVE-2010-1401, CVE-2010-1402, CVE-2010-1403, CVE-2010-1404, CVE-2010-1405, CVE-2010-1408, CVE-2010-1409, CVE-2010-1410, CVE-2010-1412, CVE-2010-1414, CVE-2010-1415, CVE-2010-1416, CVE-2010-1417, CVE-2010-1418, CVE-2010-1419, CVE-2010-1421, CVE-2010-1422, CVE-2010-1749, CVE-2010-1758, CVE-2010-1759, CVE-2010-1761, CVE-2010-1763, CVE-2010-1769, CVE-2010-1770, CVE-2010-1771, CVE-2010-1774

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vulnerabilități multiple în WebKit

  Descriere: WebKit este actualizat la versiunea inclusă în Safari 5.0 și Safari 4.1 pentru a rezolva mai multe vulnerabilități, dintre care cea mai gravă poate cauza executarea de cod arbitrar. Informații suplimentare sunt disponibile aici.