В клиентском программном обеспечении iTunes была обнаружена уязвимость, уровень которой оценивается как "весьма критический". Обнаружил ее Марк Личфилд из NGS Software, а связана она с возможностью потенциальных злоумышленников при помощи специальным образом обработанного файла в формате MPEG-4 вызвать на атакуемом компьютере переполнение буфера, что позволит "отравленному файлу" выполнить на пользовательском ПК произвольный код.
Компания Apple уже выложила на своем сайте исправленную и обновленную версию клиентской программы. Скачать ее можно по адресу http://www.apple.com/support/downloads/itunes48.html
20 мая 2005, 16:55
Пользователям iTunes необходимо обновить программное обеспечение
Оцените новость:
