CVE-2011-0114

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré. Un attaquant positionné entre votre ordinateur et le réseau (attaque de l'homme du milieu) peut provoquer une corruption de la mémoire pendant que vous naviguez dans l'iTunes Store pour faire planter l'application ou exécuter du code non autorisé. Cette attaque est complexe à réaliser, mais elle ne nécessite aucune authentification ni action de l'utilisateur au-delà d'une navigation normale.