Despre conținutul de securitate din iTunes 10.2.2

În acest document este descris conținutul de securitate din iTunes 10.2.2.

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate înainte de a face o investigație completă și de a pune la dispoziție corecțiile sau versiunile necesare. Pentru a afla mai multe despre securitatea produselor Apple, accesează site-ul web Securitatea produselor Apple.

Pentru informații despre cheia PGP pentru securitatea produselor Apple, consultă „Utilizarea cheii PGP pentru securitatea produselor Apple”.

Atunci când este posibil, se utilizează ID-uri CVE pentru a face referire la vulnerabilități pentru mai multe informații.

Pentru a afla mai multe despre alte actualizări de securitate, consultă „Actualizări de securitate Apple”.

iTunes 10.2.2

• WebKit

  Disponibilitate pentru: Windows 7, Vista, XP SP2 sau versiuni superioare

  Impact: Un atac de tip „man-in-the-middle” poate duce la o terminare neașteptată a aplicației sau la executarea unui cod arbitrar

  Descriere: Există mai multe probleme de corupere a memoriei în WebKit. Un atac de tip „man-in-the-middle” în timpul navigării în iTunes Store prin iTunes poate duce la o terminare neașteptată a aplicației sau la executarea unui cod arbitrar.

  CVE-ID

  CVE-2011-1290: Vincenzo Iozzo, Willem Pinckaers, Ralf-Philipp Weinmann și un cercetător anonim în colaborare cu Zero Day Initiative de la TippingPoint

  CVE-2011-1344 : Vupen Security în colaborare cu Zero Day Initiative de la TippingPoint și cu Martin Barbella