CVE-2011-0164

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré utilisé pour naviguer dans l'iTunes Store. Un attaquant positionné entre votre ordinateur et le réseau (man-in-the-middle) peut provoquer une corruption de la mémoire pour faire planter l'application ou exécuter du code arbitraire sur votre système. Cela ne nécessite ni authentification ni interaction de l'utilisateur, bien que l'exécution soit techniquement difficile car l'attaquant doit réussir à intercepter votre trafic réseau.