CVE-2011-0127

Les anciennes versions d'Apple iTunes sur Windows sont affectées en raison d'une faille dans le moteur WebKit intégré. Un attaquant réseau positionné entre votre ordinateur et Internet peut provoquer une corruption de la mémoire pour faire planter l'application ou exécuter du code arbitraire pendant que vous naviguez sur l'iTunes Store. Cela nécessite une configuration complexe de type « homme du milieu » (man-in-the-middle), mais aucune authentification ni interaction de l'utilisateur n'est requise, mis à part la visite de la boutique.