iTunes 8.2'nin güvenlik içeriği hakkında

Bu belgede iTunes 8.2'nin güvenlik içeriği açıklanmaktadır.

Apple, müşterilerini korumak amacıyla, tam denetim gerçekleştirilene ve gerekli yamalar veya sürümler kullanıma sunulana kadar güvenlik sorunlarını açıklamaz, tartışmaz veya onaylamaz. Apple Ürün Güvenliği hakkında daha fazla bilgi için Apple Ürün Güvenliği web sitesine bakın.

Apple Ürün Güvenliği PGP Anahtarı hakkında bilgi için "Apple Ürün Güvenliği PGP Anahtarı'nı kullanma" başlıklı makaleye bakın.

Daha fazla bilgi sağlamak amacıyla güvenlik açıkları mümkün olduğunca CVE Kimliği ile belirtilir.

Diğer Güvenlik Güncellemeleri hakkında bilgi için "Apple Güvenlik Güncellemeleri" başlıklı makaleye bakın.

iTunes 8.2

• iTunes

  CVE-ID: CVE-2009-0950

  İlgili sürümler: Mac OS X v10.4.10 veya sonraki sürümler, Mac OS X Server v10.4.10 veya sonraki sürümler, Windows Vista, XP SP2 veya sonraki sürümler

  Etki: Kötü amaçlarla oluşturulmuş bir web sitesini ziyaret etmek, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir.

  Açıklama: iTunes'da "itms:" URL'lerinin ayrıştırılmasında bir yığın arabellek taşması sorunu var. Kötü amaçlarla oluşturulmuş bir "itms:" URL'sine erişmek, uygulamanın beklenmedik şekilde sonlandırılmasına veya rastgele kod yürütülmesine neden olabilir. Bu güncelleme, sınır denetimini iyileştirerek sorunu giderir. Bu sorunu bildirdiği için TippingPoint DVLabs'den Rob KingE ve Will Drewry'ye teşekkür ederiz