CVE-2011-0131

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille présente dans le moteur WebKit intégré. Un attaquant positionné entre votre ordinateur et le réseau (attaque de l'homme du milieu) peut exécuter du code arbitraire ou faire planter l'application en manipulant les données envoyées pendant que vous naviguez sur l'iTunes Store. Bien qu'aucune authentification ne soit requise, cette attaque est difficile à réaliser car elle exige que l'attaquant dispose d'un positionnement réseau spécifique et du contrôle de votre trafic.