Avis du CERT-FR

Objet: Vulnérabilité dans Apple iTunes

Référence	CERTA-2010-AVI-324
Titre	Vulnérabilité dans Apple iTunes
Date de la première version	20 juillet 2010
Date de la dernière version	20 juillet 2010
Source(s)	Bulletin de sécurité Apple HT4263 du 19 juillet 2010
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Exécution de code arbitraire à distance.

Apple iTunes versions antérieures à 9.2.1.

Une vulnérabilité découverte dans iTunes peut être exploitée par un utilisateur malintentionné distant afin de compromettre le système.

L'accés à une URL itpc: spécialement conçu peut permettre l'exécution de code arbitraire à distance.

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Cette vulnérabilité est corrigée dans la version 9.2.1 de Apple iTunes.

Bulletin de sécurité Apple HT4263 du 19 juillet 2010 :
```
http://support.apple.com/kb/HT4263
```

Référence CVE CVE-2010-1777 :

https://www.cve.org/CVERecord?id=CVE-2010-1777