CVE-2011-0147

Les versions d'Apple iTunes antérieures à la version 10.2 sur Windows sont affectées par une faille de corruption de mémoire dans le moteur WebKit intégré. Un attaquant distant positionné entre votre ordinateur et l'iTunes Store peut exécuter du code arbitraire ou provoquer le plantage de l'application. Cela nécessite la mise en place d'une configuration complexe d'attaque de l'homme du milieu (man-in-the-middle) pour intercepter votre trafic réseau, mais aucune authentification de l'utilisateur n'est requise.