CVE-2011-0145

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille du moteur WebKit intégré. Un attaquant positionné sur votre réseau (attaque de l'homme du milieu) peut faire planter l'application ou exécuter du code non autorisé sur votre système pendant que vous naviguez sur l'iTunes Store. Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que cela soit techniquement difficile à réaliser car l'attaquant doit réussir à intercepter votre trafic réseau.