Apple iTunes Çoklu Protokol İşleyicileri Arabellek Taşma Açıklığı
Apple'ın müzik ve diğer medya yönetimi için kullanılan dijital medya oynatıcısı iTunes'un URI işleyicilerinde gelişigüzel kod çalıştırılmasına neden olabilecek yığın taşma açıklığı bulunmaktadır.
iTunes, Apple'ın müzik ve diğer medya yönetimi için kullanılan dijital medya oynatıcısıdır. Müzik veya diğer medyayı iTunes ile ilişkilendiren URI işleyicilerinde yığın taşma açıklığı bulunmaktadır. Açıklık, URL'ler ilgili URI işleyicileri itms", "itmss", "daap", "pcast" ve "itpc" ile işlenirken ortaya çıkmaktadır. Açıklığın başarılı bir şekilde kullanılması durumunda programı çalıştıran kullanıcı haklarıyla gelişigüzel kod çalıştırılması mümkün olabilmektedir. Açıklıkla ilgili teknik ayrıntılar kavram ispatı şeklinde açıklanmıştır. Açıklığın kullanılması için saldırganın kullanıcıyı zararlı web sayfasının bulunduğu web sitesine yönlendirmesi gerekir.
Etki:
İstenmeyen kod çalıştırılması
Çözüm:
Açıklık üretici firma tarafından doğrulanmış, güncellemeler yayınlanmıştır.
Acil