Obsah zabezpečenia v aplikácii iTunes 8.2

V tomto dokumente sa opisuje obsah zabezpečenia v aplikácii iTunes 8.2.

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy úplne nepreskúmajú a nie sú k dispozícii potrebné opravy alebo vydania. Ďalšie informácie o zabezpečení produktov spoločnosti Apple nájdete na webovej stránke týkajúcej sa zabezpečenia produktov spoločnosti Apple.

Informácie o kľúči PGP zabezpečenia produktov spoločnosti Apple nájdete v článku „Používanie kľúča PGP zabezpečenia produktov spoločnosti Apple“.

Ak je to možné, ako odkazy na ďalšie informácie o príslušných rizikách sa používajú identifikátory CVE.

Informácie o ďalších aktualizáciách zabezpečenia nájdete v článku „Aktualizácie zabezpečenia od spoločnosti Apple“.

iTunes 8.2

• iTunes

  CVE-ID: CVE-2009-0950

  Dostupné pre: Mac OS X 10.4.10 alebo novší, Mac OS X Server 10.4.10 alebo novší, Windows Vista, XP SP2 alebo novší

  Dopad: Návšteva webovej stránky so škodlivým kódom môže viesť k neočakávanému ukončeniu aplikácie alebo spusteniu ľubovoľného kódu

  Popis: Pri analýze URL adries „itms:“ dochádzalo v iTunes k pretečeniu medzipamäte zásobníka. Prístup k URL adrese „itms:“ so škodlivým kódom mohol viesť k neočakávanému ukončeniu aplikácie alebo spusteniu ľubovoľného kódu. Táto aktualizácia rieši tento problém vylepšenou kontrolou rozsahu. Poďakovanie za nahlásenie tohto problému si zaslúžia Rob King (TippingPoint DVLabs) a Will Drewry.