Despre conținutul de securitate din iTunes 10.5.1

Acest document descrie conținutul de securitate din iTunes 10.5.1.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, accesează „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, accesează „Actualizări de securitate Apple”.

iTunes 10.5.1

iTunes

Disponibilitate pentru: Mac OS X v10.5 sau versiuni ulterioare, Windows 7, Vista, XP SP2 sau versiuni ulterioare

Impact: un atacator intermediar ar putea oferi software care pare să provină de la Apple

Descriere: iTunes verifică periodic dacă există actualizări de software trimițând o solicitare HTTP la Apple. Această solicitare poate determina iTunes să indice faptul că este disponibilă o actualizare. Dacă nu este instalată opțiunea Actualizare software Apple pentru Windows, când se face clic pe butonul Descarcă iTunes, este posibil să se deschidă URL-ul generat de răspunsul HTTP în browserul implicit al utilizatorului. Această problemă a fost rezolvată prin utilizarea unei conexiuni securizate la verificarea actualizărilor disponibile. În cazul sistemelor OS X, nu se folosește browserul implicit al utilizatorului, deoarece opțiunea Actualizare software Apple este inclusă în OS X; însă această modificare consolidează mecanismele defensive.

CVE-ID

CVE-2008-3434: Francisco Amato (Infobyte Security Research)