ウイルス・スパイウェア情報

---

Appleの人気音楽ソフト「iTunes」に脆弱性

Appleが提供している人気音楽ソフト「iTunes 4.x」に脆弱性があるとして、Appleやセキュリティ機関が注意を促している。

同問題は、「m3u」および「plsプレイリスト解析処理」にバッファオーバーフローの脆弱性がある問題で、攻撃者に任意のコードを実行される危険があるという。最新版「同4.7.1」では同問題が解決されている。

Apple security updates
http://docs.info.apple.com/article.html?artnum=61798

iTunesダウンロードページ
http://www.apple.com/jp/itunes/download/

Secuniaリリース
http://secunia.com/advisories/13804/

情報処理推進機構 脆弱性関連情報
http://www.ipa.go.jp/security/news/news.html

（Security NEXT - 2005/01/17更新）