Avis du CERT-FR

Json

Objet : Vulnérabilité dans Apple iTunes

Gestion du document

Référence	CERTA-2010-AVI-324
Titre	Vulnérabilité dans Apple iTunes
Date de la première version	20 juillet 2010
Date de la dernière version	20 juillet 2010
Source(s)	Bulletin de sécurité Apple HT4263 du 19 juillet 2010

Une gestion de version détaillée se trouve à la fin de ce document.

Apple iTunes versions antérieures à 9.2.1.

Une vulnérabilité découverte dans iTunes peut être exploitée par un utilisateur malintentionné distant afin de compromettre le système.

L'accés à une URL itpc: spécialement conçu peut permettre l'exécution de code arbitraire à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Cette vulnérabilité est corrigée dans la version 9.2.1 de Apple iTunes.

Bulletin de sécurité Apple HT4263 du 19 juillet 2010
http://support.apple.com/kb/HT4263
Référence CVE CVE-2010-1777
https://www.cve.org/CVERecord?id=CVE-2010-1777

Date	Description
20 juillet 2010	version initiale.