เกี่ยวกับเนื้อหาความปลอดภัยของ iTunes 9.2

เอกสารนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ iTunes 9.2

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการสืบสวนโดยละเอียด และมีแพตช์หรือรายการอัปเดตที่จำเป็นออกมาแล้ว หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับความปลอดภัยของผลิตภัณฑ์ Apple โปรดดูที่หน้าเว็บไซต์การรักษาความปลอดภัยของผลิตภัณฑ์ Apple

ดูข้อมูลเกี่ยวกับคีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple ได้ที่วิธีใช้คีย์ PGP สำหรับความปลอดภัยของผลิตภัณฑ์ Apple

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับช่องโหว่ต่างๆ จะใช้ CVE ID ในการอ้างอิง หากทำได้

ดูเกี่ยวกับรายการอัปเดตความปลอดภัยอื่นๆ ได้ที่รายการอัปเดตความปลอดภัยของ Apple

iTunes 9.2

• ColorSync

  CVE-ID: CVE-2009-1726

  มีให้สำหรับ: Windows 7, Vista, XP SP2 หรือใหม่กว่า

  ผลกระทบ: การดูภาพที่มีการฝังโปรไฟล์ ColorSync ซึ่งออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ

  คำอธิบาย: มีบัฟเฟอร์ล้นแบบพอกพูนเมื่อจัดการกับรูปภาพที่มีโปรไฟล์ ColorSync แบบฝัง การเปิดภาพที่ออกแบบมาเพื่อประสงค์ร้ายซึ่งมีโปรไฟล์ ColorSync แบบฝังอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้แก้ไขได้ผ่านการปรับปรุงการตรวจสอบโปรไฟล์ ColorSync ให้ดียิ่งขึ้น ขอขอบคุณ Chris Evans จาก Google Security Team และ Andrzej Dyjak ที่รายงานปัญหานี้

• ImageIO

  CVE-ID: CVE-2010-1411

  มีให้สำหรับ: Windows 7, Vista, XP SP2 หรือใหม่กว่า

  ผลกระทบ: การเปิดไฟล์ TIFF ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ

  คำอธิบาย: จำนวนเต็มล้นจำนวนมากเมื่อจัดการกับไฟล์ TIFF อาจส่งผลให้เกิดบัฟเฟอร์ล้นแบบพอกพูน การเปิดไฟล์ TIFF ที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้แอปพลิเคชันหยุดทำงานโดยไม่คาดคิดหรือมีการรันโค้ดโดยพลการ ปัญหานี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น ขอขอบคุณ Kevin Finisterre จาก digitalmunition.com ที่รายงานปัญหาเหล่านี้

• WebKit

  CVE-ID: CVE-2010-0544, CVE-2010-1119, CVE-2010-1387, CVE-2010-1390, CVE-2010-1392, CVE-2010-1393, CVE-2010-1395, CVE-2010-1396, CVE-2010-1397, CVE-2010-1398, CVE-2010-1399, CVE-2010-1400, CVE-2010-1401, CVE-2010-1402, CVE-2010-1403, CVE-2010-1404, CVE-2010-1405, CVE-2010-1408, CVE-2010-1409, CVE-2010-1410, CVE-2010-1412, CVE-2010-1414, CVE-2010-1415, CVE-2010-1416, CVE-2010-1417, CVE-2010-1418, CVE-2010-1419, CVE-2010-1421, CVE-2010-1422, CVE-2010-1749, CVE-2010-1758, CVE-2010-1759, CVE-2010-1761, CVE-2010-1763, CVE-2010-1769, CVE-2010-1770, CVE-2010-1771, CVE-2010-1774

  มีให้สำหรับ: Windows 7, Vista, XP SP2 หรือใหม่กว่า

  ผลกระทบ: มีช่องโหว่จำนวนมากใน WebKit

  คำอธิบาย: WebKit ได้รับการอัปเดตเป็นเวอร์ชั่นที่รวมอยู่ใน Safari 5.0 และ Safari 4.1 เพื่อแก้ไขช่องโหว่จำนวนมาก ซึ่งช่องโหว่ที่ร้ายแรงที่สุดอาจทำให้มีการรันโค้ดโดยพลการได้ ดูข้อมูลเพิ่มเติมได้ที่นี่