關於 iTunes 9.0.1 的安全性內容
本文件說明 iTunes 9.0.1 的安全性內容。
為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要進一步了解 Apple 產品安全性,請參閱 Apple 產品安全性網站。
如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。
如有可能,CVE ID 會用來參考安全漏洞,以取得進一步資訊。
若要了解其他安全性更新,請參閱「Apple 安全性更新」。
iTunes 9.0.1
iTunes
CVE-ID:CVE-2009-2817
適用於:Mac OS X v10.4.11 或以上版本、Mac OS X Server v10.4.11 或以上版本、Windows XP、Vista、Windows 7
影響:開啟惡意製作的 .pls 檔案可能導致應用程式意外終止或執行任意程式碼
說明:處理 .pls 檔案時有緩衝區溢位問題。開啟惡意製作的 .pls 檔案可能導致應用程式意外終止或執行任意程式碼。此更新透過改進界限檢查機制來解決此問題。感謝 IP3 的 Roger Hart 和 Oogli LLC 的 Steven Woolley 回報此問題。
發佈日期: