Apple iTunes WebKit sérülékenységek

CH azonosító

CH-4755

Angol cím

Apple iTunes Two WebKit Vulnerabilities

Felfedezés dátuma

2011.04.19.

Súlyosság

Alacsony

Érintett rendszerek

Apple
iTunes

Érintett verziók

Apple iTunes 10.x

Összefoglaló

Az Apple iTunes két olyan sérülékenységét jelentették, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

Bővebb információ:
CERT-Hungary CH-4731

A sérülékenység sikeres kihasználásával tetszőleges kód futtatható, de ehhez szükséges, hogy a támadó középreállás (Man-in-the-Middle) támadással avatkozzon be a felhasználó és az iTunes store közötti hálózati forgalomba.

Megoldás

Frissítsen a legújabb verzióra