CVE-2011-0122

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées en raison de l'utilisation du moteur WebKit. Un attaquant positionné entre votre ordinateur et le réseau (attaque de l'homme du milieu) pourrait faire planter l'application ou exécuter du code arbitraire sur votre système pendant que vous naviguez sur l'iTunes Store. L'exécution de cette attaque nécessite un effort technique important, bien qu'elle ne requière aucune authentification ni interaction directe de la part de l'utilisateur.