CERT-FI haavoittuvuustiedote 094/2009

23.9.2009

Applelta iTunes-päivitys

Kohde:	- työasemat ja loppukäyttäjäsovellukset	Lisätietoja
Hyökkäystapa:	- etäkäyttö	Lisätietoja
Hyväksikäyttö:	- komentojen mielivaltainen suorittaminen	Lisätietoja
Ratkaisu:	- korjaava ohjelmistopäivitys	Lisätietoja

iTunes on suosittu mediasoitinohjelmisto. Apple on julkaissut iTunes-päivityksen, joka korjaa .pls-soittolistatiedostojen käsittelyyn liittyvän puskurinylivuototyyppisen haavoittuvuuden. Haavoittuvuuksien avulla hyökkääjä voi suorittaa omaa ohjelmakoodia käyttäjän järjestelmässä, jos houkuttelee käyttäjän avaamaan räätälöimänsä tiedoston.

HAAVOITTUVAT OHJELMISTOT:

• iTunes 9 ennen versiota 9.0.1
  

RATKAISU- JA RAJOITUSMAHDOLLISUUDET:

Päivitä haavoittuvat ohjelmistot valmistajan ohjeen mukaisesti.

LISÄTIETOA:

• http://support.apple.com/kb/HT3884
• CVE-2009-2817
  

PÄIVITYSHISTORIA:

23.9.2009, kello 14.36: Julkaistu

Sivua päivitetty 23.09.2009

Tulostusversio