CVE-2011-0165

Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille dans le navigateur WebKit intégré. Un attaquant distant peut faire planter l'application ou exécuter du code arbitraire sur votre système en interceptant votre trafic réseau pendant que vous naviguez sur l'iTunes Store. Cela nécessite une position d'homme du milieu (man-in-the-middle) sur votre réseau et est considéré comme difficile à exécuter, bien que cela ne nécessite ni authentification ni interaction de l'utilisateur.