CVE ID:CVE-2008-3434
Apple iTunes是一款用于Mac和PC的一款免费应用程序。它可以播放你的全部音乐和视频内容。
Apple iTunes存在一个安全漏洞,允许恶意用户进行伪造攻击。
使用HTTP请求检查新的更新时软件升级机制存在缺陷,攻击者可以利用漏洞通过中间人攻击伪造更新。
要成功利用漏洞需要目标系统没有安装Apple Software Update。
Apple iTunes 10.x
厂商解决方案
Apple iTunes 10.5.1已经修复此漏洞,建议用户下载使用:
http://www.apple.com
暂无评论