iTunes et la musique piégée

[Alain_C]

Le juke-box d'Apple digère mal les listes de lecture un peu trop longues. En publiant une telle "playlist" piégée, un pirate pourrait prendre le contrôle du PC ou du Mac de sa victime et y installer ce qu'il souhaite.
La faille est jugée extrêmement critique : deux exploits viennent d'être publiés, qui permettraient l'ouverture d'un port sur les victimes ou l'exécution d'un interpréteur de commandes.
Toutes les versions du programme jusqu'à la 4.7 sont vulnérables. La version 4.7.1 corrige le problème.
<Futura-Sciences.com>
http://www.futura-sciences.com/sinformer/n/news5285.php?xml=1

_________________