CVE-2011-0138

Les systèmes Windows utilisant des versions d'Apple iTunes antérieures à la 10.2 sont concernés par une faille présente dans le navigateur WebKit intégré. Un attaquant réseau positionné entre votre ordinateur et l'iTunes Store peut provoquer une corruption de la mémoire pour faire planter l'application ou exécuter du code arbitraire sur votre machine. Bien qu'aucune authentification ne soit requise, cette attaque est difficile à réaliser car elle nécessite une position d'homme du milieu (man-in-the-middle) réussie pour intercepter votre trafic.