Despre conținutul de securitate din iTunes 10

În acest document este descris conținutul de securitate din iTunes 10.

Acest document descrie conținutul de securitate iTunes 10, care poate fi descărcat și instalat prin intermediul preferințelor Actualizare software sau din Descărcări Apple.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizări de securitate Apple”.

iTunes 10

• WebKit

  CVE-ID: CVE-2010-1780, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1789, CVE-2010-1790, CVE-2010-1791, CVE-2010-1792, CVE-2010-1793

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: vulnerabilități multiple în WebKit

  Descriere: WebKit pentru Windows este actualizat pentru a include remedierile de securitate furnizate în Safari 5.0.1. Informații suplimentare sunt disponibile la http://support.apple.com/kb/HT4276

• WebKit

  CVE-ID: CVE-2010-1807

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: accesarea unui site web creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar

  Descriere: există o problemă de validare a intrării la tratarea de către WebKit a tipurilor de date în virgulă mobilă. Accesarea unui site web creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această problemă este rezolvată prin îmbunătățirea validării valorilor în virgulă mobilă. Pentru sistemele Mac OS X, această problemă este rezolvată în Safari 5.0.2 și Safari 4.1.2. Îi mulțumim lui Luke Wagner (Mozilla) pentru raportarea acestei probleme.

• WebKit

  CVE-ID: CVE-2010-1806

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni ulterioare

  Impact: accesarea unui site web creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar

  Descriere: există o problemă de „utilizare după eliberare” în tratarea de către WebKit a elementelor cu stilare „run-in”. Accesarea unui site web creat cu rea intenție poate cauza închiderea neașteptată a aplicației sau executarea de cod arbitrar. Această problemă este rezolvată prin îmbunătățirea tratării pointerilor la obiecte. Pentru sistemele Mac OS X, această problemă este rezolvată în Safari 5.0.2 și Safari 4.1.2. Îi mulțumim lui wushi (team509), în colaborare cu TippingPoint's Zero Day Initiative pentru raportarea acestei probleme.