24-09-2009

Es posible ejecutar código arbitrario de forma remota mediante Apple iTunes 9. Un atacante podría obtener el control del PC del usuario aprovechando una vulnerabilidad de buffer overflow en esta aplicación.

Sistemas afectados:

iTunes 9.x

Riesgo:   Alto

Descripción:

A sido reportada una vulnerabilidad en Apple itunes, mediante la cual un usuario mal intencionado podría comprometer completamente la computadora del usuario. La vulnerabilidad es causada por un error en el procesado de archivos de tipo .pls produciendo un desbordamiento de buffer. Ejecutar con éxito el exploit en el cliente puede producir la ejecución de código arbitrario por parte del atacante. EL fallo de seguridad ha sido reportado en la versión 9 para Windows y Mac.

Solución:

Actualizar a la versión 9.0.1.

Referencias:

CVE-2009-2817

Más información:

Noticia original:
http://support.apple.com/kb/HT3884

Fuente:   Secunia http://secunia.com