Appleの人気音楽ソフト「iTunes」に脆弱性

Appleが提供している人気音楽ソフト「iTunes 4.x」に脆弱性があるとして、Appleやセキュリティ機関が注意を促している。

同問題は、「m3u」および「plsプレイリスト解析処理」にバッファオーバーフローの脆弱性がある問題で、攻撃者に任意のコードを実行される危険があるという。最新版「同4.7.1」では同問題が解決されている。

（Security NEXT - 2005/01/17 ） ツイート

PR

関連記事

「PHP2Shell」「HTTP2Shell」のいずれも影響 - 「PAN-OS」の修正版が順次公開
「PowerShell」に「Brotli」脆弱性を解消するアップデート
GMOに身代金要求 - ランサム攻撃や情報公開を行うと脅迫
Windows版「PHP」にアップデート - 同梱「Brotli」を更新
脆弱性「PHP2Shell」の悪用を確認 - 米当局が注意喚起
Apple、「iOS 27.2」を公開 - 旧OSの更新では悪用脆弱性を修正
メール配信システムで契約者情報が流出 - ラクスグループ会社
口座解約に関する顧客情報が記録された記録媒体を紛失 - りそな銀
小中学校がPTAに生徒の個人情報を同意なしに提供 - 厚木市
Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か