Despre conținutul de securitate din iTunes 10.2

Acest document descrie conținutul de securitate din iTunes 10.2.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizări de securitate Apple”.

iTunes 10.2

• ImageIO

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vulnerabilități multiple în libpng

  Descriere: libpng este actualizat la versiunea 1.4.3 pentru a rezolva mai multe vulnerabilități, dintre care cea mai gravă poate cauza executarea de cod arbitrar. Pentru sistemele Mac OS X v10.5, această problemă este rezolvată în Actualizarea de securitate 2010-007. Informații suplimentare sunt disponibile prin intermediul site-ului web libpng la http://www.libpng.org/pub/png/libpng.html

  CVE-ID

  CVE-2010-1205

  CVE-2010-2249

• ImageIO

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unei imagini JPEG create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire a zonei de memorie tampon la tratarea de către ImageIO a imaginilor JPEG. Vizualizarea unui fișier imagine JPEG creat cu rea intenție poate dulce la închiderea neașteptată a aplicației sau executarea unui cod arbitrar.

  CVE-ID

  CVE-2011-0170: Andrzej Dyjak în colaborare cu iDefense VCP

• ImageIO

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unei imagini XBM create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire de număr întreg la tratarea de către ImageIO a imaginilor XBM. Vizualizarea unei imagini XBM create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar.

  CVE-ID

  CVE-2011-0181: Harry Sintonen

• ImageIO

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unei imagini TIFF create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar

  Descriere: a existat o depășire a zonei de memorie tampon la tratarea de către libTIFF a imaginilor TIFF codificate JPEG. Vizualizarea unei imagini TIFF create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar.

  CVE-ID

  CVE-2011-0191: Apple

• ImageIO

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unei imagini XBM create cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o depășire de număr întreg la tratarea imaginilor TIFF codificate CCITT Group 4. Vizualizarea unei imagini TIFF create cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar.

  CVE-ID

  CVE-2011-0192: Apple

• libxml

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: procesarea unui fișier XML creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: există o problemă de tip „eliberare dublă” la tratarea de către libxml a expresiilor XPath. Procesarea unui fișier XML creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar.

  CVE-ID

  CVE-2010-4494: Yang Dingning (NCNIPC, Graduate University of Chinese Academy of Sciences)

• libxml

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vizualizarea unui fișier PICT creat cu rea intenție poate determina închiderea neașteptată a aplicației sau executarea unui cod arbitrar

  Descriere: a existat o problemă de corupere a memoriei la tratarea de către lbxml a XPath. Procesarea unui fișier XML creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea unui cod arbitrar.

  CVE-ID

  CVE-2010-4008: Bui Quang Minh (Bkis) (www.bkis.com)

• WebKit

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni superioare

  Impact: Un atac de tip „man-in-the-middle” poate duce la o terminare neașteptată a aplicației sau la executarea unui cod arbitrar

  Descriere: Există mai multe probleme de corupere a memoriei în WebKit. Un atac de tip „man-in-the-middle” în timpul navigării în iTunes Store prin iTunes poate duce la o terminare neașteptată a aplicației sau la executarea unui cod arbitrar.

  CVE-ID

  CVE-2010-1824: kuzzcc și wushi (team509) încolaborare cu TippingPoint's Zero Day Initiative

  CVE-2011-0111: Sergey Glazunov

  CVE-2011-0112: Yuzo Fujishima (Google Inc.)

  CVE-2011-0113: Andreas Kling (Nokia)

  CVE-2011-0114: Chris Evans (Google Chrome Security Team)

  CVE-2011-0115: J23 în colaborare cu TippingPoint's Zero Day Initiative și Emil A Eklund (Google, Inc)

  CVE-2011-0116: un cercetător anonim în colaborare cu TippingPoint's Zero Day Initiative

  CVE-2011-0117: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0118: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0119: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0120: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0121: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0122: Slawomir Blazek

  CVE-2011-0123: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0124: Yuzo Fujishima (Google, Inc.)

  CVE-2011-0125: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0126: Mihai Parparita (Google, Inc.)

  CVE-2011-0127: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0128: David Bloom

  CVE-2011-0129: Famlam

  CVE-2011-0130: Apple

  CVE-2011-0131: wushi (team509)

  CVE-2011-0132: wushi (team509) în colaborare cu TippingPoint's Zero Day Initiative

  CVE-2011-0133: wushi (team509) în colaborare cu TippingPoint's Zero Day Initiative

  CVE-2011-0134: Jan Tosovsky

  CVE-2011-0135: un raportor anonim

  CVE-2011-0136: Sergey Glazunov

  CVE-2011-0137: Sergey Glazunov

  CVE-2011-0138: kuzzcc

  CVE-2011-0139: kuzzcc

  CVE-2011-0140: Sergey Glazunov

  CVE-2011-0141: Chris Rohlf (Matasano Security)

  CVE-2011-0142: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0143: Slawomir Blazek și Sergey Glazunov

  CVE-2011-0144: Emil A Eklund (Google, Inc.)

  CVE-2011-0145: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0146: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0147: Dirk Schulze

  CVE-2011-0148: Michal Zalewski (Google, Inc.)

  CVE-2011-0149: wushi (team509) în colaborare cu TippingPoint's Zero Day Initiative și SkyLined (Google Chrome Security Team)

  CVE-2011-0150: Michael Gundlach (safariadblock.com)

  CVE-2011-0151: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0152: SkyLined (Google Chrome Security Team)

  CVE-2011-0153: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0154: un cercetător anonim în colaborare cu TippingPoint's Zero Day Initiative

  CVE-2011-0155: Aki Helin (OUSPG)

  CVE-2011-0156: Abhishek Arya (Inferno) (Google, Inc.)

  CVE-2011-0165 : Sergey Glazunov

  CVE-2011-0168: Sergey Glazunov