Om säkerhetsinnehållet i iTunes 10

I det här dokumentet beskrivs säkerhetsinnehållet i iTunes 10.

I det här dokumentet beskrivs säkerhetsinnehållet i iTunes 10, som kan hämtas och installeras via inställningarna för Programvaruuppdatering eller från Hämtningsbara filer.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple".

iTunes 10

• WebKit

  CVE-ID: CVE-2010-1780, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1789, CVE-2010-1790, CVE-2010-1791, CVE-2010-1792, CVE-2010-1793

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Flera sårbarheter i WebKit

  Beskrivning: WebKit för Windows har uppdaterats för att innehålla säkerhetsåtgärderna som ingår i Safari 5.0.1. Mer information finns i http://support.apple.com/HT4276

• WebKit

  CVE-ID: CVE-2010-1807

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Besök på en skadlig webbplats kan leda till att program oväntat avslutas eller att opålitlig kod körs

  Beskrivning: Ett indatavalideringsproblem finns i WebKits hantering av datatyper av flyttalssort. Om du besöker en webbplats med skadligt innehåll kan det leda till att program avslutas oväntat eller körning av opålitlig kod. Problemet åtgärdas genom förbättrad validering av flyttalsvärden. För Mac OS X-system åtgärdas problemet i Safari 5.0.2 och Safari 4.1.2. Tack till Luke Wagner på Mozilla som rapporterade problemet.

• WebKit

  CVE-ID: CVE-2010-1806

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Besök på en skadlig webbplats kan leda till att program oväntat avslutas eller att opålitlig kod körs

  Beskrivning: Ett uaf-fel finns i WebKits hantering av element vars stilar sitter ihop utan radbrytning. Om du besöker en webbplats med skadligt innehåll kan det leda till att program avslutas oväntat eller körning av opålitlig kod. Problemet åtgärdas genom förbättrad hantering av objektpekare. För Mac OS X-system åtgärdas problemet i Safari 5.0.2 och Safari 4.1.2. Tack till wushi på team509, i samarbete med TippingPoints Zero Day Initiative, som rapporterade problemet.