Existe un error de desbordamiento de memoria en iTunes 9. Esto podría ser aprovechado por un atacante remoto para causar una denegación de servicio o ejecutar código arbitrario a través de un fichero pls especialmente diseñado.
iTunes es una aplicación para Mac y Windows que permite organizar y reproducir distintos formatos multimedia. Además permite sincronizar un iPod, iPhone o Apple TV.
PLS es un formato de lista de reproducción similar a M3U. La sintaxis de este formato es similar a la sintaxis de un archivo .ini .
Apple ha solucionado este error en la versión 9.0.1 que ya está disponible en su sitio oficial.
vtorre@hispasec.com
Más información:
About the security content of iTunes 9.0.1
http://support.apple.com/kb/HT3884
APPLE-SA-2009-09-22-1 iTunes 9.0.1
iTunes 9.0.1 is now available and addresses the following
http://lists.apple.com/archives/security-announce/2009/Sep/msg00006.html
Deja una respuesta