Mengenai konten keamanan iTunes 10

Dokumen ini menjelaskan konten keamanan iTunes 10.

Dokumen ini menjelaskan konten keamanan iTunes 10, yang dapat diunduh dan diinstal melalui preferensi Pembaruan Perangkat Lunak atau dari Unduhan Apple.

Demi melindungi pelanggan kami, Apple tidak mengungkap, membahas, atau mengonfirmasi masalah keamanan hingga investigasi menyeluruh telah dilakukan dan perbaikan program atau rilis yang diperlukan telah tersedia. Untuk mempelajari Keamanan Produk Apple lebih lanjut, kunjungi situs web Keamanan Produk Apple.

Untuk informasi tentang Kunci PGP Keamanan Produk Apple, baca “Cara menggunakan Kunci PGP Keamanan Produk Apple.”

Jika memungkinkan, ID CVE digunakan sebagai referensi untuk mengetahui informasi lebih lanjut mengenai kerentanan.

Untuk mempelajari Pembaruan Keamanan lainnya, baca “Pembaruan Keamanan Apple”.

iTunes 10

• WebKit

  CVE-ID: CVE-2010-1780, CVE-2010-1782, CVE-2010-1783, CVE-2010-1784, CVE-2010-1785, CVE-2010-1786, CVE-2010-1787, CVE-2010-1788, CVE-2010-1789, CVE-2010-1790, CVE-2010-1791, CVE-2010-1792, CVE-2010-1793

  Tersedia untuk: Windows 7, Vista, XP SP2 atau versi yang lebih baru

  Dampak: Beberapa kerentanan di WebKit

  Deskripsi: WebKit untuk Windows diperbarui untuk menyertakan perbaikan keamanan yang disediakan di Safari 5.0.1. Informasi lebih lanjut tersedia di http://support.apple.com/HT4276

• WebKit

  CVE-ID: CVE-2010-1807

  Tersedia untuk: Windows 7, Vista, XP SP2 atau versi yang lebih baru

  Dampak: Mengunjungi situs web perusak yang berbahaya dapat menyebabkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer

  Deskripsi: Terdapat masalah validasi saat WebKit menangani jenis data titik apung. Mengunjungi situs web perusak yang berbahaya dapat menyebabkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer. Masalah ini diatasi melalui validasi yang ditingkatkan untuk nilai titik apung. Untuk sistem Mac OS X, masalah ini diatasi di Safari 5.0.2 dan Safari 4.1.2. Terima kasih kepada Luke Wagner dari Mozilla karena telah melaporkan masalah ini.

• WebKit

  CVE-ID: CVE-2010-1806

  Tersedia untuk: Windows 7, Vista, XP SP2 atau versi yang lebih baru

  Dampak: Mengunjungi situs web perusak yang berbahaya dapat menyebabkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer

  Deskripsi: Terdapat masalah use-after-free saat WebKit menangani elemen dengan gaya run-in. Mengunjungi situs web perusak yang berbahaya dapat menyebabkan penghentian aplikasi secara tiba-tiba atau eksekusi kode arbitrer. Masalah ini diatasi melalui peningkatan penanganan penunjuk objek yang ditingkatkan. Untuk sistem Mac OS X, masalah ini diatasi di Safari 5.0.2 dan Safari 4.1.2. Terima kasih kepada wushi dari team509, yang bekerja sama dengan Zero Day Initiative dari TippingPoint, karena telah melaporkan masalah ini.