Om säkerhetsinnehållet i iTunes 11.0.3

Läs om säkerhetsinnehållet i iTunes 11.0.3.

I det här dokumentet beskrivs säkerhetsinnehållet i iTunes 11.0.3, som kan hämtas och installeras via inställningarna för Programuppdatering eller från Apples hämtningsbara filer.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple.

iTunes 11.0.3

• iTunes

  Tillgängligt för: Mac OS X 10.6.8 eller senare, Windows 7, Vista, XP SP2 eller senare

  Effekt: En angripare i en privilegierad nätverksposition kan manipulera HTTPS-servercertifikat, vilket kan leda till att känslig information avslöjas

  Beskrivning: Ett problem med certifikatvalidering fanns i iTunes. I vissa kontexter kunde en aktiv nätverksangripare presentera obetrodda certifikat till iTunes som accepterades utan någon varning. Problemet åtgärdades med förbättrad certifikatvalidering.

  CVE-ID

  CVE-2013-1014: Christopher på ThinkSECURE Pte Ltd, Christopher Hickstein på University of Minnesota

• iTunes

  Tillgängligt för: Windows 7, Vista, XP SP2 eller senare

  Effekt: Om en MIM-attack förekommer medan du bläddrar i iTunes Store via iTunes kan det leda till oväntad appavslutning eller körning av opålitlig kod

  Beskrivning: Flera minnesfel förekom i WebKit. Dessa problem åtgärdades genom förbättrad minneshantering.

  CVE-ID

  CVE-2012-2824: miaubiz

  CVE-2012-2857: Arthur Gerkis

  CVE-2012-3748: Joost Pol och Daan Keuper på Certified Secure i samarbete med HP TippingPoints Zero Day Initiative

  CVE-2012-5112: Pinkie Pie i samarbete med Googles Pwnium 2-tävling

  CVE-2013-0879: Atte Kettunen på OUSPG

  CVE-2013-0912: Nils och Jon från MWR Labs i samarbete med HP TippingPoints Zero Day Initiative

  CVE-2013-0948: Abhishek Arya (Inferno) på Google Chromes säkerhetsteam

  CVE-2013-0949: Abhishek Arya (Inferno) på Google Chromes säkerhetsteam

  CVE-2013-0950: Abhishek Arya (Inferno) på Google Chromes säkerhetsteam

  CVE-2013-0951: Apple

  CVE-2013-0952: Abhishek Arya (Inferno) på Google Chromes säkerhetsteam

  CVE-2013-0953: Abhishek Arya (Inferno) på Google Chromes säkerhetsteam

  CVE-2013-0954: Dominic Cooney på Google och Martin Barbella på Google Chromes säkerhetsteam

  CVE-2013-0955: Apple

  CVE-2013-0956: Apple Product Security

  CVE-2013-0958: Abhishek Arya (Inferno) på Google Chromes säkerhetsteam

  CVE-2013-0959: Abhishek Arya (Inferno) på Google Chromes säkerhetsteam

  CVE-2013-0960: Apple

  CVE-2013-0961: wushi på team509 i samarbete med iDefense VCP

  CVE-2013-0991: Jay Civelli på Chromium-utvecklingsgruppen

  CVE-2013-0992: Google Chromes säkerhetsteam (Martin Barbella)

  CVE-2013-0993: Google Chromes säkerhetsteam (Inferno)

  CVE-2013-0994: David German på Google

  CVE-2013-0995: Google Chromes säkerhetsteam (Inferno)

  CVE-2013-0996: Google Chromes säkerhetsteam (Inferno)

  CVE-2013-0997: Vitaliy Toropov i samarbete med HP TippingPoints Zero Day Initiative

  CVE-2013-0998: pa_kt i samarbete med HP TippingPoints Zero Day Initiative

  CVE-2013-0999: pa_kt i samarbete med HP TippingPointss Zero Day Initiative

  CVE-2013-1000: Fermin J. Serna på Googles säkerhetssteam

  CVE-2013-1001: Ryan Humenick

  CVE-2013-1002: Sergey Glazunov

  CVE-2013-1003: Google Chromes säkerhetsteam (Inferno)

  CVE-2013-1004: Google Chromes säkerhetsteam (Martin Barbella)

  CVE-2013-1005: Google Chromes säkerhetsteam (Martin Barbella)

  CVE-2013-1006: Google Chromes säkerhetsteam (Martin Barbella)

  CVE-2013-1007: Google Chromes säkerhetsteam (Inferno)

  CVE-2013-1008: Sergey Glazunov

  CVE-2013-1010: miaubiz

  CVE-2013-1011: Google Chromes säkerhetsteam (Inferno)