关于 iTunes 10.7 的安全性内容

本文介绍了 iTunes 10.7 的安全性内容。

为保护我们的客户，在未进行详尽调查并推出必要的修补程序或发行版之前，Apple 不会公开、讨论或确认安全性问题。要了解有关 Apple 产品安全性的更多信息，请参阅 Apple 产品安全性网站。

有关 Apple 产品安全性 PGP 密钥的信息，请参阅“如何使用 Apple 产品安全性 PGP 密钥”。

如果可能，请使用 CVE ID 来查阅漏洞的详细信息。

要了解有关其他安全性更新的信息，请参阅“Apple 安全性更新”。

iTunes 10.7

  • WebKit

    适用于：Windows 7、Windows Vista、Windows XP SP2 或更高版本

    影响：访问恶意制作的网站可能会导致应用软件意外终止或任意代码执行

    说明：WebKit 中存在多个内存损坏问题。这些问题已通过改进内存处理得到解决。

    CVE-ID

    CVE-2011-3016：miaubiz

    CVE-2011-3021：Arthur Gerkis

    CVE-2011-3027：miaubiz

    CVE-2011-3032：Arthur Gerkis

    CVE-2011-3034：Arthur Gerkis

    CVE-2011-3035：与 iDefense VCP 合作的 team509 的 wushi、Arthur Gerkis

    CVE-2011-3036：miaubiz

    CVE-2011-3037：miaubiz

    CVE-2011-3038：miaubiz

    CVE-2011-3039：miaubiz

    CVE-2011-3040：miaubiz

    CVE-2011-3041：miaubiz

    CVE-2011-3042：miaubiz

    CVE-2011-3043：miaubiz

    CVE-2011-3044：Arthur Gerkis

    CVE-2011-3050：miaubiz

    CVE-2011-3053：miaubiz

    CVE-2011-3059：Arthur Gerkis

    CVE-2011-3060：miaubiz

    CVE-2011-3064：OUSPG 的 Atte Kettunen

    CVE-2011-3068：miaubiz

    CVE-2011-3069：miaubiz

    CVE-2011-3071：与 HP 的 Zero Day Initiative 合作的 pa_kt

    CVE-2011-3073：Arthur Gerkis

    CVE-2011-3074：Slawomir Blazek

    CVE-2011-3075：miaubiz

    CVE-2011-3076：miaubiz

    CVE-2011-3078：Google Chrome Security Team 的 Martin Barbella

    CVE-2011-3081：miaubiz

    CVE-2011-3086：Arthur Gerkis

    CVE-2011-3089：Google Chrome Security Team 的 Skylined、miaubiz

    CVE-2011-3090：Arthur Gerkis

    CVE-2011-3105：miaubiz

    CVE-2011-3913：Arthur Gerkis

    CVE-2011-3924：Arthur Gerkis

    CVE-2011-3926：Arthur Gerkis

    CVE-2011-3958：miaubiz

    CVE-2011-3966：OUSPG 的 Aki Helin

    CVE-2011-3968：Arthur Gerkis

    CVE-2011-3969：Arthur Gerkis

    CVE-2011-3971：Arthur Gerkis

    CVE-2012-0682：Apple 产品安全团队

    CVE-2012-0683：Mozilla 的 Dave Mandelin

    CVE-2012-1520：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella、与 iDefense VCP 合作的 spa-s3c.blogspot.com 的 Jose A. Vazquez

    CVE-2012-1521：Google Chrome Security Team 的 Skylined、与 iDefense VCP 合作的 spa-s3c.blogspot.com 的 Jose A. Vazquez

    CVE-2012-2817：miaubiz

    CVE-2012-2818：miaubiz

    CVE-2012-2829：miaubiz

    CVE-2012-2831：miaubiz

    CVE-2012-2842：miaubiz

    CVE-2012-2843：miaubiz

    CVE-2012-3589：Mozilla 的 Dave Mandelin

    CVE-2012-3590：Apple 产品安全团队

    CVE-2012-3591：Apple 产品安全团队

    CVE-2012-3592：Apple 产品安全团队

    CVE-2012-3593：Apple 产品安全团队

    CVE-2012-3594：miaubiz

    CVE-2012-3595：Google Chrome Security 的 Martin Barbella

    CVE-2012-3596：Google Chrome Security Team 的 SkyLined

    CVE-2012-3597：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3598：Apple 产品安全团队

    CVE-2012-3599：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3600：Chromium development community 的 David Levin

    CVE-2012-3601：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3602：miaubiz

    CVE-2012-3603：Apple 产品安全团队

    CVE-2012-3604：Google Chrome Security Team 的 SkyLined

    CVE-2012-3605：Google Chrome Security Team 的 Cris Neckar

    CVE-2012-3606：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3607：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3608：Google Chrome Security Team 的 SkyLined

    CVE-2012-3609：Google Chrome Security Team 的 SkyLined

    CVE-2012-3610：Google Chrome Security Team 的 SkyLined

    CVE-2012-3611：Apple 产品安全团队

    CVE-2012-3612：Google Chrome Security Team 的 SkyLined

    CVE-2012-3613：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3614：Research In Motion, Inc. 的 Yong Li

    CVE-2012-3615：Chromium development community 的 Stephen Chenney

    CVE-2012-3616：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3617：Apple 产品安全团队

    CVE-2012-3618：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3620：Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3621：Google Chrome Security Team 的 SkyLined

    CVE-2012-3622：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3623：Google Chrome Security Team 的 SkyLined

    CVE-2012-3624：Google Chrome Security Team 的 SkyLined

    CVE-2012-3625：Google Chrome Security Team 的 SkyLined

    CVE-2012-3626：Apple 产品安全团队

    CVE-2012-3627：Google Chrome Security team 的 Skylined 和 Abhishek Arya

    CVE-2012-3628：Apple 产品安全团队

    CVE-2012-3629：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3630：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3631：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3632：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3633：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3634：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3635：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3636：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3637：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3638：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3639：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3640：miaubiz

    CVE-2012-3641：Slawomir Blazek

    CVE-2012-3642：miaubiz

    CVE-2012-3643：Google Chrome Security Team 的 SkyLined

    CVE-2012-3644：miaubiz

    CVE-2012-3645：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3646：Chromium development community 的 Julien Chaffraix、使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3647：Google Chrome Security Team 的 SkyLined

    CVE-2012-3648：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3649：Google 的 Dominic Cooney 和 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3651：Google Chrome Security Team 的 Abhishek Arya 和 Martin Barbella

    CVE-2012-3652：Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3653：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3654：Google Chrome Security Team 的 SkyLined

    CVE-2012-3655：Google Chrome Security Team 的 SkyLined

    CVE-2012-3656：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3657：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3658：Apple

    CVE-2012-3659：netfuzzer.blogspot.com 的 Mario Gomes、使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3660：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3661：Apple 产品安全团队

    CVE-2012-3663：Google Chrome Security Team 的 SkyLined

    CVE-2012-3664：Chromium development community 的 Thomas Sepez

    CVE-2012-3665：使用 AddressSanitizer 的 Google Chrome Security Team 的 Martin Barbella

    CVE-2012-3666：Apple

    CVE-2012-3667：propaneapp.com 的 Trevor Squires

    CVE-2012-3668：Apple 产品安全团队

    CVE-2012-3669：Apple 产品安全团队

    CVE-2012-3670：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya、Arthur Gerkis

    CVE-2012-3671：Google Chrome Security Team 的 Skylined 和 Martin Barbella

    CVE-2012-3672：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3673：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3674：Google Chrome Security Team 的 SkyLined

    CVE-2012-3675：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3676：Chromium development community 的 Julien Chaffraix

    CVE-2012-3677：Apple

    CVE-2012-3678：Apple 产品安全团队

    CVE-2012-3679：Mozilla 的 Chris Leary

    CVE-2012-3680：Google Chrome Security Team 的 SkyLined

    CVE-2012-3681：Apple

    CVE-2012-3682：Google Chrome Security Team 的 Adam Barth

    CVE-2012-3683：与 iDefense VCP 合作的 team509 的 wushi

    CVE-2012-3684：kuzzcc

    CVE-2012-3685：Apple 产品安全团队

    CVE-2012-3686：Torch Mobile (Beijing) 的 Robin Cao

    CVE-2012-3687：kuzzcc

    CVE-2012-3688：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3692：Google Chrome Security Team 的 Skylined、Apple 产品安全团队

    CVE-2012-3699：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3700：Apple 产品安全团队

    CVE-2012-3701：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3702：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3703：Apple 产品安全团队

    CVE-2012-3704：Google Chrome Security Team 的 SkyLined

    CVE-2012-3705：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3706：Apple 产品安全团队

    CVE-2012-3707：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

    CVE-2012-3708：Apple

    CVE-2012-3709：Apple 产品安全团队

    CVE-2012-3710：Google 的 James Robinson

    CVE-2012-3711：Google Chrome Security Team 的 SkyLined

    CVE-2012-3712：使用 AddressSanitizer 的 Google Chrome Security Team 的 Abhishek Arya

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期：