CVE-2011-0123

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré. Un attaquant réseau positionné entre votre machine et l'iTunes Store peut provoquer une corruption de la mémoire pour faire planter l'application ou exécuter du code arbitraire sur votre système. Cette attaque est difficile à réaliser, car elle nécessite une position d'homme du milieu (man-in-the-middle) ainsi que des conditions spécifiques, mais elle ne requiert aucune authentification de l'utilisateur.