关于 iTunes 10.7 的安全性内容

本文介绍了 iTunes 10.7 的安全性内容。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发行版之前，Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息，请参阅 Apple 产品安全性网站。

有关 Apple 产品安全性 PGP 密钥的信息，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

如果可能，请使用 CVE ID 来查阅漏洞的详细信息。

要了解有关其他安全性更新的信息，请参阅“Apple 安全性更新”。

iTunes 10.7

WebKit

适用于：Windows 7、Windows Vista、Windows XP SP2 或更高版本

影响：访问恶意制作的网站可能会导致应用软件意外终止或任意代码执行

说明：WebKit 中存在多个内存损坏问题。这些问题已通过改进内存处理得到解决。

CVE-ID

CVE-2011-3016：miaubiz

CVE-2011-3021：Arthur Gerkis

CVE-2011-3027：miaubiz

CVE-2011-3032：Arthur Gerkis

CVE-2011-3034：Arthur Gerkis

CVE-2011-3035：与 iDefense VCP 合作的 team509 的 wushi、Arthur Gerkis

CVE-2011-3036：miaubiz

CVE-2011-3037：miaubiz

CVE-2011-3038：miaubiz

CVE-2011-3039：miaubiz

CVE-2011-3040：miaubiz

CVE-2011-3041：miaubiz

CVE-2011-3042：miaubiz

CVE-2011-3043：miaubiz

CVE-2011-3044：Arthur Gerkis

CVE-2011-3050：miaubiz

CVE-2011-3053：miaubiz

CVE-2011-3059：Arthur Gerkis

CVE-2011-3060：miaubiz

CVE-2011-3064：OUSPG 的 Atte Kettunen

CVE-2011-3068：miaubiz

CVE-2011-3069：miaubiz

CVE-2011-3071：与 HP 的 Zero Day Initiative 合作的 pa_kt

CVE-2011-3073：Arthur Gerkis

CVE-2011-3074：Slawomir Blazek

CVE-2011-3075：miaubiz

CVE-2011-3076：miaubiz

CVE-2011-3078：Google Chrome Security Team 的 Martin Barbella

CVE-2011-3081：miaubiz

CVE-2011-3086：Arthur Gerkis

CVE-2011-3089：Google Chrome Security Team 的 Skylined、miaubiz

CVE-2011-3090：Arthur Gerkis

CVE-2011-3105：miaubiz

CVE-2011-3913：Arthur Gerkis

CVE-2011-3924：Arthur Gerkis

CVE-2011-3926：Arthur Gerkis

CVE-2011-3958：miaubiz

CVE-2011-3966：OUSPG 的 Aki Helin

CVE-2011-3968：Arthur Gerkis

CVE-2011-3969：Arthur Gerkis

CVE-2011-3971：Arthur Gerkis

CVE-2012-0682：Apple 产品安全团队

CVE-2012-0683：Mozilla 的 Dave Mandelin

CVE-2012-1520：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella、与 iDefense VCP 合作的 spa-s3c.blogspot.com 的 Jose A. Vazquez

CVE-2012-1521：Google Chrome Security Team 的 Skylined、与 iDefense VCP 合作的 spa-s3c.blogspot.com 的 Jose A. Vazquez

CVE-2012-2817：miaubiz

CVE-2012-2818：miaubiz

CVE-2012-2829：miaubiz

CVE-2012-2831：miaubiz

CVE-2012-2842：miaubiz

CVE-2012-2843：miaubiz

CVE-2012-3589：Mozilla 的 Dave Mandelin

CVE-2012-3590：Apple 产品安全团队

CVE-2012-3591：Apple 产品安全团队

CVE-2012-3592：Apple 产品安全团队

CVE-2012-3593：Apple 产品安全团队

CVE-2012-3594：miaubiz

CVE-2012-3595：Google Chrome Security 的 Martin Barbella

CVE-2012-3596：Google Chrome Security Team 的 SkyLined

CVE-2012-3597：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3598：Apple 产品安全团队

CVE-2012-3599：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3600：Chromium development community 的 David Levin

CVE-2012-3601：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3602：miaubiz

CVE-2012-3603：Apple 产品安全团队

CVE-2012-3604：Google Chrome Security Team 的 SkyLined

CVE-2012-3605：Google Chrome Security Team 的 Cris Neckar

CVE-2012-3606：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3607：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3608：Google Chrome Security Team 的 SkyLined

CVE-2012-3609：Google Chrome Security Team 的 SkyLined

CVE-2012-3610：Google Chrome Security Team 的 SkyLined

CVE-2012-3611：Apple 产品安全团队

CVE-2012-3612：Google Chrome Security Team 的 SkyLined

CVE-2012-3613：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3614：Research In Motion, Inc. 的 Yong Li

CVE-2012-3615：Chromium development community 的 Stephen Chenney

CVE-2012-3616：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3617：Apple 产品安全团队

CVE-2012-3618：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3620：Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3621：Google Chrome Security Team 的 SkyLined

CVE-2012-3622：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3623：Google Chrome Security Team 的 SkyLined

CVE-2012-3624：Google Chrome Security Team 的 SkyLined

CVE-2012-3625：Google Chrome Security Team 的 SkyLined

CVE-2012-3626：Apple 产品安全团队

CVE-2012-3627：Google Chrome Security team 的 Skylined 和 Abhishek Arya

CVE-2012-3628：Apple 产品安全团队

CVE-2012-3629：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3630：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3631：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3632：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3633：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3634：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3635：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3636：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3637：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3638：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3639：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3640：miaubiz

CVE-2012-3641：Slawomir Blazek

CVE-2012-3642：miaubiz

CVE-2012-3643：Google Chrome Security Team 的 SkyLined

CVE-2012-3644：miaubiz

CVE-2012-3645：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3646：Chromium development community 的 Julien Chaffraix、使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3647：Google Chrome Security Team 的 SkyLined

CVE-2012-3648：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3649：Google 的 Dominic Cooney 和 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3651：Google Chrome Security Team 的 Abhishek Arya 和 Martin Barbella

CVE-2012-3652：Google Chrome Security Team 的 Martin Barbella

CVE-2012-3653：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3654：Google Chrome Security Team 的 SkyLined

CVE-2012-3655：Google Chrome Security Team 的 SkyLined

CVE-2012-3656：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3657：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3658：Apple

CVE-2012-3659：netfuzzer.blogspot.com 的 Mario Gomes、使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3660：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3661：Apple 产品安全团队

CVE-2012-3663：Google Chrome Security Team 的 SkyLined

CVE-2012-3664：Chromium development community 的 Thomas Sepez

CVE-2012-3665：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

CVE-2012-3666：Apple

CVE-2012-3667：propaneapp.com 的 Trevor Squires

CVE-2012-3668：Apple 产品安全团队

CVE-2012-3669：Apple 产品安全团队

CVE-2012-3670：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya、Arthur Gerkis

CVE-2012-3671：Google Chrome Security Team 的 Skylined 和 Martin Barbella

CVE-2012-3672：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3673：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3674：Google Chrome Security Team 的 SkyLined

CVE-2012-3675：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3676：Chromium development community 的 Julien Chaffraix

CVE-2012-3677：Apple

CVE-2012-3678：Apple 产品安全团队

CVE-2012-3679：Mozilla 的 Chris Leary

CVE-2012-3680：Google Chrome Security Team 的 SkyLined

CVE-2012-3681：Apple

CVE-2012-3682：Google Chrome Security Team 的 Adam Barth

CVE-2012-3683：与 iDefense VCP 合作的 team509 的 wushi

CVE-2012-3684：kuzzcc

CVE-2012-3685：Apple 产品安全团队

CVE-2012-3686：Torch Mobile (Beijing) 的 Robin Cao

CVE-2012-3687：kuzzcc

CVE-2012-3688：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3692：Google Chrome Security Team 的 Skylined、Apple 产品安全团队

CVE-2012-3699：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3700：Apple 产品安全团队

CVE-2012-3701：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3702：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3703：Apple 产品安全团队

CVE-2012-3704：Google Chrome Security Team 的 SkyLined

CVE-2012-3705：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3706：Apple 产品安全团队

CVE-2012-3707：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

CVE-2012-3708：Apple

CVE-2012-3709：Apple 产品安全团队

CVE-2012-3710：Google 的 James Robinson

CVE-2012-3711：Google Chrome Security Team 的 SkyLined

CVE-2012-3712：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期： 2015 年 03 月 30 日