Om säkerhetsinnehållet i iTunes 8.2

I det här dokumentet beskrivs säkerhetsinnehållet i iTunes 8.2.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apple Produktsäkerhet finns på webbplatsen för Apple Produktsäkerhet.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple."

iTunes 8.2

• iTunes

  CVE-ID: CVE-2009-0950

  Tillgängligt för: Mac OS X 10.4.10 eller senare, Mac OS X Server 10.4.10 eller senare, Windows Vista, XP SP2 eller senare

  Effekt: Besök till en skadlig webbplats kan leda till att program oväntat avslutas eller opålitlig kod körs

  Beskrivning: Det finns ett buffertspill i iTunes vid tolkning av itms:-webbadresser. Åtkomst till en itms:-webbadress med skadligt innehåll kan leda till att program oväntat avslutas eller körning av opålitlig kod. Den här uppdateringen åtgärdar problemet genom förbättrad kontroll av gränserna. Tack till Rob King på TippingPoint DVLabs och Will Drewry som rapporterade problemet.