Sujet :

Vulnérabilité critique dans iTunes

Audrey

Posté le 02-07-2006 à 07:58:05

Une vulnérabilité critique a été découverte dans le lecteur multimédia iTunes d'Apple .

Un défaut de sécurité dans le traitement des fichiers au format AAC (Advanced Audio Coding) peut permettre à un individu malveillant de provoquer l'exécution de code arbitraire sur l'ordinateur de sa victime à l'ouverture d'un fichier piégé (notamment .M4A ou .M4P).

LOGICIELS CONCERNES :
Apple iTunes 6.0.4 et versions inférieures pour Mac OS X
Apple iTunes 6.0.4 et versions inférieures pour Windows XP/2000

CORRECTIF :
Les utilisateurs concernés doivent installer immédiatement la nouvelle version du logiciel (6.0.5 ou supérieure) en la téléchargeant sur le site de l'éditeur, afin de prévenir toute exploitation malveillante de ces failles de sécurité.

(Source : secuser.com)