CVE-2011-0113

Les versions plus anciennes d'Apple iTunes (antérieures à 10.2) sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré, utilisé pour naviguer dans l'iTunes Store. Un attaquant positionné entre votre ordinateur et le réseau (attaque de l'homme du milieu) peut provoquer une corruption de la mémoire pour faire planter l'application ou exécuter du code arbitraire sur votre système. Cette attaque est complexe à réaliser, mais elle ne nécessite aucune authentification ni interaction de l'utilisateur, si ce n'est la navigation dans la boutique.