Apple behebt mit iTunes 7.4 eine Sicherheitslücke

Gestern berichteten wir darüber, dass Apple eine neue Version seiner Software iTunes veröffentlicht hat. Eigentlich hieß es, dass die Entwickler lediglich Unterstützung für die neuen iPods und Funktionen zum Erstellen von Klingeltönen für das iPhone hinzugefügt haben. Jetzt hat Apple aber eine Mitteilung veröffentlicht, in der man eine Sicherheitslücke beschreibt, die mit der Version 7.4 behoben wird. Nutzt ein Angreifer diese Lücke aus, kann er mit modifizierten Musik-Dateien den Rechner eines Opfers infizieren. Der Grund ist ein Fehler bei der Verarbeitung von Album Cover Arts, der zu einem Buffer Overflow führen kann.


Das Problem wurde von David Thiel entdeckt, einem Mitarbeiter des Sicherheitsdienstleisters iSEC Partners. Betroffen war neben Windows XP und Vista auch Mac OS X in den Versionen 10.3.9 und 10.4.7. Das Update auf die neuste Version lohnt sich also nicht nur für die Besitzer der neuen iPod.

Homepage: Apple.com

Lizenztyp: Freeware
Download: iTunesSetup.exe (47,6 Mb; mehrsprachig)