关于 iTunes 11.0.3 的安全性内容

了解 iTunes 11.0.3 的安全性内容。

本文介绍了 iTunes 11.0.3 的安全性内容，这一版本可通过“软件更新”偏好设置或 Apple 下载进行下载和安装。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。要进一步了解 Apple 产品安全性，请参阅“Apple 产品安全性”网站。

如需了解 Apple 产品安全性 PGP 密钥，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

在可能的情况下，我们会使用 CVE ID 来引用相应的漏洞以提供更多信息。

要了解其他安全性更新，请参阅“Apple 安全性更新”。

iTunes 11.0.3

• iTunes

  适用于：Mac OS X v10.6.8 或更高版本、Windows 7、Vista、XP SP2 或更高版本

  影响：拥有特权网络地位的攻击者或许能够操纵 HTTPS 服务器证书，导致敏感信息泄露

  描述：iTunes 中存在证书验证问题。在某些环境中，活跃的网络攻击者可能会向 iTunes 提供不受信任的证书，而系统会接受这些证书而不发出警告。已通过改进证书验证解决这个问题。

  CVE-ID

  CVE-2013-1014：ThinkSECURE Pte Ltd 的 Christopher、明尼苏达大学的 Christopher Hickstein

• iTunes

  适用于：Windows 7、Vista、XP SP2 或更高版本

  影响：通过 iTunes 浏览 iTunes Store 时，中间人攻击可能会导致应用程序意外终止或任意代码执行

  描述：WebKit 中存在多个内存损坏问题。已通过改进内存处理解决这些问题。

  CVE-ID

  CVE-2012-2824：miaubiz

  CVE-2012-2857：Arthur Gerkis

  CVE-2012-3748：Certified Secure 的 Joost Pol 和 Daan Keuper 与 HP TippingPoint 的 Zero Day Initiative 合作发现

  CVE-2012-5112：Pinkie Pie 与 Google 的 Pwnium 2 contest 合作发现

  CVE-2013-0879：OUSPG 的 Atte Kettunen

  CVE-2013-0912：MWR Labs 的 Nils 和 Jon 与 HP TippingPoint 的 Zero Day Initiative 合作发现

  CVE-2013-0948：Google Chrome Security Team 的 Abhishek Arya (Inferno)

  CVE-2013-0949：Google Chrome Security Team 的 Abhishek Arya (Inferno)

  CVE-2013-0950：Google Chrome Security Team 的 Abhishek Arya (Inferno)

  CVE-2013-0951：Apple

  CVE-2013-0952：Google Chrome Security Team 的 Abhishek Arya (Inferno)

  CVE-2013-0953：Google Chrome Security Team 的 Abhishek Arya (Inferno)

  CVE-2013-0954：Google 的 Dominic Cooney 和 Google Chrome Security Team 的 Martin Barbella

  CVE-2013-0955：Apple

  CVE-2013-0956：Apple Product Security

  CVE-2013-0958：Google Chrome Security Team 的 Abhishek Arya (Inferno)

  CVE-2013-0959：Google Chrome Security Team 的 Abhishek Arya (Inferno)

  CVE-2013-0960：Apple

  CVE-2013-0961：team509 的 wushi 与 iDefense VCP 合作发现

  CVE-2013-0991：Chromium 开发社区的 Jay Civelli

  CVE-2013-0992：Google Chrome Security Team (Martin Barbella)

  CVE-2013-0993：Google Chrome Security Team (Inferno)

  CVE-2013-0994：Google 的 David German

  CVE-2013-0995：Google Chrome Security Team (Inferno)

  CVE-2013-0996：Google Chrome Security Team (Inferno)

  CVE-2013-0997：Vitaliy Toropov 与 HP TippingPoint 的 Zero Day Initiative 合作发现

  CVE-2013-0998：pa_kt 与 HP TippingPoint 的 Zero Day Initiative 合作发现

  CVE-2013-0999：pa_kt 与 HP TippingPoint 的 Zero Day Initiative 合作发现

  CVE-2013-1000：Google Security Team 的 Fermin J. Serna

  CVE-2013-1001：Ryan Humenick

  CVE-2013-1002：Sergey Glazunov

  CVE-2013-1003：Google Chrome Security Team (Inferno)

  CVE-2013-1004：Google Chrome Security Team (Martin Barbella)

  CVE-2013-1005：Google Chrome Security Team (Martin Barbella)

  CVE-2013-1006：Google Chrome Security Team (Martin Barbella)

  CVE-2013-1007：Google Chrome Security Team (Inferno)

  CVE-2013-1008：Sergey Glazunov

  CVE-2013-1010：miaubiz

  CVE-2013-1011：Google Chrome Security Team (Inferno)