为保护我们的客户,在未进行详尽调查并推出必要的修补程序或发行版之前,Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息,请参阅 Apple 产品安全性网站。
有关 Apple 产品安全性 PGP 密钥的信息,请参阅“如何使用 Apple 产品安全性 PGP 密钥”。
如果可能,请使用 CVE ID 来查阅漏洞的详细信息。
要了解有关其他安全性更新的信息,请参阅“Apple 安全性更新”。
iTunes 10.7
- 
	
- 
	
WebKit


	适用于:Windows 7、Windows Vista、Windows XP SP2 或更高版本


	影响:访问恶意制作的网站可能会导致应用软件意外终止或任意代码执行


	说明:WebKit 中存在多个内存损坏问题。这些问题已通过改进内存处理得到解决。


	CVE-ID


	CVE-2011-3016:miaubiz


	CVE-2011-3021:Arthur Gerkis


	CVE-2011-3027:miaubiz


	CVE-2011-3032:Arthur Gerkis


	CVE-2011-3034:Arthur Gerkis


	CVE-2011-3035:与 iDefense VCP 合作的 team509 的 wushi、Arthur Gerkis


	CVE-2011-3036:miaubiz


	CVE-2011-3037:miaubiz


	CVE-2011-3038:miaubiz


	CVE-2011-3039:miaubiz


	CVE-2011-3040:miaubiz


	CVE-2011-3041:miaubiz


	CVE-2011-3042:miaubiz


	CVE-2011-3043:miaubiz


	CVE-2011-3044:Arthur Gerkis


	CVE-2011-3050:miaubiz


	CVE-2011-3053:miaubiz


	CVE-2011-3059:Arthur Gerkis


	CVE-2011-3060:miaubiz


	CVE-2011-3064:OUSPG 的 Atte Kettunen


	CVE-2011-3068:miaubiz


	CVE-2011-3069:miaubiz


	CVE-2011-3071:与 HP 的 Zero Day Initiative 合作的 pa_kt


	CVE-2011-3073:Arthur Gerkis


	CVE-2011-3074:Slawomir Blazek


	CVE-2011-3075:miaubiz


	CVE-2011-3076:miaubiz


	CVE-2011-3078:Google Chrome Security Team 的 Martin Barbella


	CVE-2011-3081:miaubiz


	CVE-2011-3086:Arthur Gerkis


	CVE-2011-3089:Google Chrome Security Team 的 Skylined、miaubiz


	CVE-2011-3090:Arthur Gerkis


	CVE-2011-3105:miaubiz


	CVE-2011-3913:Arthur Gerkis


	CVE-2011-3924:Arthur Gerkis


	CVE-2011-3926:Arthur Gerkis


	CVE-2011-3958:miaubiz


	CVE-2011-3966:OUSPG 的 Aki Helin


	CVE-2011-3968:Arthur Gerkis


	CVE-2011-3969:Arthur Gerkis


	CVE-2011-3971:Arthur Gerkis


	CVE-2012-0682:Apple 产品安全团队


	CVE-2012-0683:Mozilla 的 Dave Mandelin


	CVE-2012-1520:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella、与 iDefense VCP 合作的 spa-s3c.blogspot.com 的 Jose A. Vazquez


	CVE-2012-1521:Google Chrome Security Team 的 Skylined、与 iDefense VCP 合作的 spa-s3c.blogspot.com 的 Jose A. Vazquez


	CVE-2012-2817:miaubiz


	CVE-2012-2818:miaubiz


	CVE-2012-2829:miaubiz


	CVE-2012-2831:miaubiz


	CVE-2012-2842:miaubiz


	CVE-2012-2843:miaubiz


	CVE-2012-3589:Mozilla 的 Dave Mandelin


	CVE-2012-3590:Apple 产品安全团队


	CVE-2012-3591:Apple 产品安全团队


	CVE-2012-3592:Apple 产品安全团队


	CVE-2012-3593:Apple 产品安全团队


	CVE-2012-3594:miaubiz


	CVE-2012-3595:Google Chrome Security 的 Martin Barbella


	CVE-2012-3596:Google Chrome Security Team 的 SkyLined


	CVE-2012-3597:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3598:Apple 产品安全团队


	CVE-2012-3599:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3600:Chromium development community 的 David Levin


	CVE-2012-3601:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3602:miaubiz


	CVE-2012-3603:Apple 产品安全团队


	CVE-2012-3604:Google Chrome Security Team 的 SkyLined


	CVE-2012-3605:Google Chrome Security Team 的 Cris Neckar


	CVE-2012-3606:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3607:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3608:Google Chrome Security Team 的 SkyLined


	CVE-2012-3609:Google Chrome Security Team 的 SkyLined


	CVE-2012-3610:Google Chrome Security Team 的 SkyLined


	CVE-2012-3611:Apple 产品安全团队


	CVE-2012-3612:Google Chrome Security Team 的 SkyLined


	CVE-2012-3613:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3614:Research In Motion, Inc. 的 Yong Li


	CVE-2012-3615:Chromium development community 的 Stephen Chenney


	CVE-2012-3616:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3617:Apple 产品安全团队


	CVE-2012-3618:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3620:Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3621:Google Chrome Security Team 的 SkyLined


	CVE-2012-3622:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3623:Google Chrome Security Team 的 SkyLined


	CVE-2012-3624:Google Chrome Security Team 的 SkyLined


	CVE-2012-3625:Google Chrome Security Team 的 SkyLined


	CVE-2012-3626:Apple 产品安全团队


	CVE-2012-3627:Google Chrome Security team 的 Skylined 和 Abhishek Arya


	CVE-2012-3628:Apple 产品安全团队


	CVE-2012-3629:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3630:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3631:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3632:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3633:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3634:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3635:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3636:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3637:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3638:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3639:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3640:miaubiz


	CVE-2012-3641:Slawomir Blazek


	CVE-2012-3642:miaubiz


	CVE-2012-3643:Google Chrome Security Team 的 SkyLined


	CVE-2012-3644:miaubiz


	CVE-2012-3645:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3646:Chromium development community 的 Julien Chaffraix、使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3647:Google Chrome Security Team 的 SkyLined


	CVE-2012-3648:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3649:Google 的 Dominic Cooney 和 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3651:Google Chrome Security Team 的 Abhishek Arya 和 Martin Barbella


	CVE-2012-3652:Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3653:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3654:Google Chrome Security Team 的 SkyLined


	CVE-2012-3655:Google Chrome Security Team 的 SkyLined


	CVE-2012-3656:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3657:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3658:Apple


	CVE-2012-3659:netfuzzer.blogspot.com 的 Mario Gomes、使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3660:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3661:Apple 产品安全团队


	CVE-2012-3663:Google Chrome Security Team 的 SkyLined


	CVE-2012-3664:Chromium development community 的 Thomas Sepez


	CVE-2012-3665:使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella


	CVE-2012-3666:Apple


	CVE-2012-3667:propaneapp.com 的 Trevor Squires


	CVE-2012-3668:Apple 产品安全团队


	CVE-2012-3669:Apple 产品安全团队


	CVE-2012-3670:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya、Arthur Gerkis


	CVE-2012-3671:Google Chrome Security Team 的 Skylined 和 Martin Barbella


	CVE-2012-3672:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3673:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3674:Google Chrome Security Team 的 SkyLined


	CVE-2012-3675:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3676:Chromium development community 的 Julien Chaffraix


	CVE-2012-3677:Apple


	CVE-2012-3678:Apple 产品安全团队


	CVE-2012-3679:Mozilla 的 Chris Leary


	CVE-2012-3680:Google Chrome Security Team 的 SkyLined


	CVE-2012-3681:Apple


	CVE-2012-3682:Google Chrome Security Team 的 Adam Barth


	CVE-2012-3683:与 iDefense VCP 合作的 team509 的 wushi


	CVE-2012-3684:kuzzcc


	CVE-2012-3685:Apple 产品安全团队


	CVE-2012-3686:Torch Mobile (Beijing) 的 Robin Cao


	CVE-2012-3687:kuzzcc


	CVE-2012-3688:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3692:Google Chrome Security Team 的 Skylined、Apple 产品安全团队


	CVE-2012-3699:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3700:Apple 产品安全团队


	CVE-2012-3701:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3702:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3703:Apple 产品安全团队


	CVE-2012-3704:Google Chrome Security Team 的 SkyLined


	CVE-2012-3705:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3706:Apple 产品安全团队


	CVE-2012-3707:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya


	CVE-2012-3708:Apple


	CVE-2012-3709:Apple 产品安全团队


	CVE-2012-3710:Google 的 James Robinson


	CVE-2012-3711:Google Chrome Security Team 的 SkyLined


	CVE-2012-3712:使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya