Om innehållet i Säkerhetsuppdatering 2010-003

I det här dokumentet beskrivs säkerhetsuppdatering 2010-003.

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga programkorrigeringar eller utgåvor är tillgängliga. Mer information om Apples produktsäkerhet finns på webbplatsen för Apples Product Security.

Information om PGP-nyckeln från Apple Product Security finns i Så här använder du en PGP-nyckel från Apple Product Security.

Om möjligt används CVE-ID:n som referenser till ytterligare information om säkerhetsproblem.

Mer information om andra säkerhetsuppdateringar finns i Säkerhetsuppdateringar från Apple."

Säkerhetsuppdatering 2010-003

• ATS

  CVE-ID: CVE-2010-1120

  Tillgängligt för: Mac OS X 10.5.8, Mac OS X Server 10.5.8, Mac OS X 10.6.3, Mac OS X Server 10.6.3

  Effekt: Visning eller hämtning av ett dokument som innehåller ett skadligt typsnitt kan leda till att opålitlig kod körs.

  Beskrivning: Ett okontrollerat indexproblem finns i Apple Type Services hantering av inbäddade typsnitt. Visning eller hämtning av ett dokument som innehåller ett typsnitt med skadligt innehåll kan leda till att opålitlig kod körs. Det här problemet åtgärdas genom förbättrad indexkontroll. Tack till Charlie Miller från TippingPoints Zero Day Initiative som rapporterade problemet.