關於 iTunes 10 的安全性內容

本文件說明 iTunes 10 的安全性內容。

本文說明 iTunes 10 的安全性內容，可透過「軟體更新」偏好設定，或 Apple 下載項目下載並安裝。

為保障客戶的安全，在進行完整調查並提供所有必要的修補程式或版本之前，Apple 不會揭露、討論或確認安全性問題。若要進一步了解 Apple 產品安全性，請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊，請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如有可能，CVE ID 會用來參考安全漏洞，以取得進一步資訊。

若要了解其他安全性更新，請參閱「Apple 安全性更新」。

iTunes 10

• WebKit

  CVE-ID：CVE-2010-1780、CVE-2010-1782、CVE-2010-1783、CVE-2010-1784、CVE-2010-1785、CVE-2010-1786、CVE-2010-1787、CVE-2010-1788、CVE-2010-1789、CVE-2010-1790、CVE-2010-1791、CVE-2010-1792、CVE-2010-1793

  適用於：Windows 7、Vista、XP SP2 或以上版本

  影響：WebKit 有多個漏洞

  說明：Windows 版 WebKit 已更新，以配合 Safari 5.0.1 的安全性修正。如需進一步資訊，請參閱 http://support.apple.com/HT4276

• WebKit

  CVE-ID：CVE-2010-1807

  適用於：Windows 7、Vista、XP SP2 或以上版本

  影響：造訪惡意製作的網站可能導致應用程式意外終止或執行任意程式碼

  說明：WebKit 處理浮點資料類型時，出現輸入驗證問題。造訪惡意製作的網站可能導致應用程式意外終止或執行任意程式碼。改進浮點值驗證機制後，已解決此問題。針對 Mac OS X 系統，此問題已在 Safari 5.0.2 和 Safari 4.1.2 中解決。感謝 Mozilla 的 Luke Wagner 回報此問題。

• WebKit

  CVE-ID：CVE-2010-1806

  適用於：Windows 7、Vista、XP SP2 或以上版本

  影響：造訪惡意製作的網站可能導致應用程式意外終止或執行任意程式碼

  說明：WebKit 處理元素的運作樣式時，存在使用釋放後記憶體出錯問題。造訪惡意製作的網站可能導致應用程式意外終止或執行任意程式碼。改進物件指標的處理方式後，已解決此問題。針對 Mac OS X 系統，此問題已在 Safari 5.0.2 和 Safari 4.1.2 中解決。感謝與 TippingPoint Zero Day Initiative 計劃合作的 team509 的 wushi 回報此問題。