CVE-2011-0156

Les anciennes versions d'Apple iTunes (antérieures à la 10.2) sur Windows sont affectées via le navigateur WebKit intégré. Un attaquant distant positionné entre votre ordinateur et Internet peut exécuter du code arbitraire ou faire planter l'application en manipulant les données envoyées pendant que vous naviguez sur l'iTunes Store. Bien que cette attaque ne nécessite aucune authentification, elle est difficile à réaliser car elle repose sur l'établissement d'une position réseau de type « man-in-the-middle » (interception de communication).