CVE-2011-0124

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont concernées en raison du moteur WebKit intégré utilisé pour la navigation dans l'iTunes Store. Un attaquant réseau positionné entre l'utilisateur et le serveur (man-in-the-middle) peut exécuter du code arbitraire ou faire planter l'application en envoyant des données malveillantes. Bien qu'aucune authentification ne soit requise, cette attaque est difficile à réaliser car elle nécessite une position réseau spécifique et un timing complexe pour être déclenchée.