Avis du CERT-FR

Json

Objet : Vulnérabilités dans iTunes

Gestion du document

Référence	CERTA-2012-AVI-329
Titre	Vulnérabilités dans iTunes
Date de la première version	13 juin 2012
Date de la dernière version	13 juin 2012
Source(s)	Bulletin de sécurité Apple HT5318 du 11 juin 2012

Une gestion de version détaillée se trouve à la fin de ce document.

Risque

Exécution de code arbitraire à distance

Systèmes affectés

Versions antérieures à iTunes 10.6.3.

Résumé

Deux vulnérabilités ont été corrigées dans iTunes. La première est un débordement de mémoire tampon dans le tas provoqué par l'entête d'un fichier « .m3u » spécialement conçu. La deuxième concerne la partie Webkit et permet une exécution de code arbitraire à distance au moyen d'un site web malveillant.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Apple HT5318 du 11 juin 2012
http://support.apple.com/kb/HT5318
Référence CVE CVE-2012-0672
https://www.cve.org/CVERecord?id=CVE-2012-0672
Référence CVE CVE-2012-0677
https://www.cve.org/CVERecord?id=CVE-2012-0677

Gestion détaillée du document

Date	Description
13 juin 2012	version initiale.