Apple iTunes 10.x软件更新伪造漏洞

2011-11-1600:00:00

Root

www.seebug.org

0.002 Low

EPSS

Percentile

60.5%

JSON

CVE ID：CVE-2008-3434

Apple iTunes是一款用于Mac和PC的一款免费应用程序。它可以播放你的全部音乐和视频内容。
Apple iTunes存在一个安全漏洞，允许恶意用户进行伪造攻击。
使用HTTP请求检查新的更新时软件升级机制存在缺陷，攻击者可以利用漏洞通过中间人攻击伪造更新。
要成功利用漏洞需要目标系统没有安装Apple Software Update。

Apple iTunes 10.x
厂商解决方案

Apple iTunes 10.5.1已经修复此漏洞，建议用户下载使用：
http://www.apple.com