CVE-2011-0144

Les versions d'Apple iTunes antérieures à 10.2 sur Windows sont affectées par une faille du moteur WebKit intégré. Un attaquant distant peut exécuter du code arbitraire ou faire planter l'application en interceptant votre trafic réseau (une attaque de l'homme du milieu) pendant que vous naviguez sur l'iTunes Store. Cela nécessite que l'attaquant soit positionné sur votre chemin réseau, bien qu'aucune authentification ni interaction de l'utilisateur ne soit requise une fois le trafic intercepté.