Apple ITunes MPEG4

[megataupe]

Si Apple s'y met aussi, ou va t'on..............chez Linux

 

 

Une vulnérabilité critique a été identifiée dans Apple iTunes, elle pourrait être exploitée par des attaquants afin d'exécuter des commandes arbitraires. Le problème résulte d'une erreur inconnue présente au niveau du code chargé du traitement des fichiers "MPEG4", ce qui pourrait être exploité afin de causer un déni de service ou exécuter des commandes malicieuses en incitant un utilisateur à lire un fichier "MPEG4" spécialement conçu.

 

* Versions Vulnérables *

 

Apple iTunes version 4.7 et inférieures

 

* Solution *

 

Apple iTunes version 4.8 :

http://www.apple.com/itunes/download/

 

* Références *

 

http://www.frsirt.com/bulletins/1204

http://docs.info.apple.com/article.html?artnum=301596

 

* Crédit *

 

Vulnérabilité découverte par Mark Litchfield

[neofitos]

Merci de ces précisions.

Une mise à jour de plus à faire...