關於 iTunes 8.1 的安全性內容
本文說明 iTunes 8.1 的安全性內容。
為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要進一步了解 Apple 產品安全性,請參閱 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能,CVE ID 會用來參考安全漏洞,以取得進一步資訊。
若要了解其他安全性更新,請參閱「Apple 安全性更新」。
iTunes 8.1
iTunes
CVE-ID:CVE-2009-0016
適用於Windows XP 或 Vista
影響:傳送惡意製作的 DAAP 訊息可能導致阻斷服務
說明:An infinite loop exists in the 處理 iTunes 數位音訊存取通訊協定(DAAP)訊息時出現無限迴圈。在 DAAP 標頭中傳送包含惡意製作的 Content-Length 參數可能導致阻斷服務。此更新透過執行額外 DAAP 訊息的驗證機制來解決此問題。此問題不影響 Mac OS X 系統。感謝 Fortinet's FortiGuard Global Security Research Team 的 Xiaopeng Zhang、Zhenhua Liu 和 Junfeng Jia 回報此問題。
iTunes
CVE-ID:CVE-2009-0143
適用於:Mac OS X v10.4.10 或以上版本、Mac OS X Server v10.4.10 或以上版本、Windows XP 或 Vista
影響:訂閱惡意製作的 Podcast 可能導致使用者名稱和密碼外洩
說明:iTunes Podcast 功能出現設計問題。訂閱惡意製作的 Podcast 可能導致系統向使用者顯示認證對話框。此對話框可引誘使用者將 iTunes 憑證傳送至 Podcast 伺服器。此更新透過釐清對話框中的認證要求來源以解決問題。感謝 Simon Bellwood 回報此問題。
重要事項:非 Apple 製造之產品資訊僅供參考之用,不構成 Apple 之建議或背書。如需其他資訊,請聯絡廠商。