Apple ITunes 'itpc:' URI Uzak Arabellek Taşması Açıklığı

Kaynak:	Apple

Seviye:	Orta
Bildiri Sürümü:	-
Açıklanma Zamanı:	19.07.2010
Yenilenme Zamanı:	-
Etkilenen Sistemler:	Apple iTunes 9.0.2 Apple iTunes 9.0.1 .8 Apple iTunes 9.0.1 Apple iTunes 9.0 Apple iTunes 9.2 Apple iTunes 9.1 Apple iTunes 8.2 Apple iTunes 8.1 Apple iTunes 8.0.2.20 Apple iTunes 8.0

CVE:	CVE-2010-1777
BID:	41789
Referanslar:	Üretici Ana Sayfa http://www.apple.com Apple Güvwnlik Bülteni -2 http://support.apple.com/kb/HT4263 Securityfocus BID -4 http://www.securityfocus.com/bid/41789
Yazar(lar):	-

Açıklama:	Apple geçtiğimiz günlerde iTunes için "itpc" işlemeye yönelik bir arabellek taşması açıklığı yaması yayınlamıştır. Saldırgan bu açıklığı kullanarak kullanıcıya bir link göndermekte ve bu adres aracılığıyla arabellek taşmasını tetikleyerek kullanıcı makinasında gelişigüzel kod koşturabilmektedir.
Etki:	Gelişigüzel kod çalıştırma
Çözüm:	Güncellemeler mevcuttur