關於 iTunes 11.0.3 的安全性內容

瞭解 iTunes 11.0.3 的安全性內容。

本文詳述 iTunes 11.0.3 的安全性內容,可透過軟體更新偏好設定或從 Apple 下載網站下載和安裝。

為保障客戶的安全,在進行完整調查並提供所有必要的修補程式或版本之前,Apple 不會揭露、討論或確認安全性問題。若要瞭解 Apple 產品安全性的更多相關資訊,請參閱 Apple 產品安全性網站。

如需 Apple 產品安全性 PGP 金鑰的相關資訊,請參閱「如何使用 Apple 產品安全性 PGP 金鑰」。

如可能,請利用 CVE ID 參閱有關漏洞的進一步資訊。

若要瞭解其他安全性更新,請參閱「Apple 安全性更新」。

iTunes 11.0.3

  • iTunes

    適用於:Mac OS X v10.6.8 或以上版本、Windows 7、Vista、XP SP2 或以上版本

    影響:佔有特殊網路位置的攻擊者可操控 HTTPS 伺服器憑證,導致敏感資訊外洩

    說明:iTunes 有憑證驗證問題。有時網路攻擊者可能向 iTunes 提供不可信任的憑證,導致系統接受這些憑證而不顯示警告。 改良憑證驗證機制後,已解決這個問題。

    CVE-ID

    CVE-2013-1014: ThinkSECURE Pte Ltd 的 Christopher、University of Minnesota 的 Christopher Hickstein

  • iTunes

    適用於:Windows 7、Vista、XP SP2 或以上版本

    影響:透過 iTunes 瀏覽 iTunes Store 的過程中,中間人攻擊可能導致應用程式意外終止或執行任意程式碼

    說明:WebKit 有多個記憶體損毀問題。改良記憶體處理機制後,已解決這些問題。

    CVE-ID

    CVE-2012-2824:miaubiz

    CVE-2012-2857:Arthur Gerkis

    CVE-2012-3748:Certified Secure 的 Joost Pol 和 Daan Keuper 與 HP TippingPoint Zero Day Initiative 小組合作

    CVE-2012-5112:Pinkie Pie 與 Google Pwnium 2 比賽單位合作

    CVE-2013-0879:OUSPG 的 Atte Kettunen

    CVE-2013-0912:MWR Labs 的 Nils 和 Jon 與 HP TippingPoint Zero Day Initiative 小組合作

    CVE-2013-0948:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0949:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0950:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0951:Apple

    CVE-2013-0952:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0953:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0954:Google 的 Dominic Cooney 和 Google Chrome 安全小組的 Martin Barbella

    CVE-2013-0955:Apple

    CVE-2013-0956:Apple 產品安全性

    CVE-2013-0958:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0959:Google Chrome 安全小組的 Abhishek Arya(Inferno)

    CVE-2013-0960:Apple

    CVE-2013-0961:team509 小組成員 wushi 與 iDefense VCP 合作

    CVE-2013-0991: Chromium 開發社群的 Jay Civelli

    CVE-2013-0992: Google Chrome 安全小組(Martin Barbella)

    CVE-2013-0993: Google Chrome 安全小組(Inferno)

    CVE-2013-0994: Google 的 David German

    CVE-2013-0995: Google Chrome 安全小組(Inferno)

    CVE-2013-0996: Google Chrome 安全小組(Inferno)

    CVE-2013-0997: Vitaliy Toropov 與 HP TippingPoint Zero Day Initiative 小組合作

    CVE-2013-0998:pa_kt 與 HP TippingPoint Zero Day Initiative 小組合作

    CVE-2013-0999:pa_kt 與 HP TippingPoint Zero Day Initiative 小組合作

    CVE-2013-1000: Google 安全小組的 Fermin J. Serna

    CVE-2013-1001: Ryan Humenick

    CVE-2013-1002:Sergey Glazunov

    CVE-2013-1003: Google Chrome 安全小組(Inferno)

    CVE-2013-1004: Google Chrome 安全小組(Martin Barbella)

    CVE-2013-1005: Google Chrome 安全小組(Martin Barbella)

    CVE-2013-1006: Google Chrome 安全小組(Martin Barbella)

    CVE-2013-1007: Google Chrome 安全小組(Inferno)

    CVE-2013-1008:Sergey Glazunov

    CVE-2013-1010:miaubiz

    CVE-2013-1011: Google Chrome 安全小組(Inferno)

對於非 Apple 製造之產品相關資訊,或是非 Apple 控制或測試之獨立網站,不得解釋 Apple 為其推薦或背書。Apple 對於協力廠商網站或產品的選擇、效能或使用,概不負責。Apple 對於協力廠商網站的準確性或可靠性不具有任何立場。使用 Internet 本具風險。如需更多資訊,請聯絡廠商。其他公司及產品名稱可能是其各自擁有者的商標。

發佈日期: