公開日:2013/09/19 最終更新日:2013/09/19
JVNVU#90838310
Apple iTunes におけるメモリ破損の脆弱性に対するアップデート
Apple から iTunes 向けのアップデートが公開されました。
- Windows 版 iTunes 11.1 より前のバージョン
Windows 版 iTunes で使用されている ActiveX コントロールには、メモリ破損の脆弱性が存在します。
細工されたウェブサイトにアクセスすることで、サービス運用妨害 (DoS) 攻撃を受けたり、任意のコードを実行されたりする可能性があります。
アップデートする
Apple が提供する情報をもとに最新版へアップデートしてください。
ベンダ | リンク |
Apple | About the security content of iTunes 11.1 |
JPCERT 緊急報告 |
|
JPCERT REPORT |
|
CERT Advisory |
|
CPNI Advisory |
|
TRnotes |
|
CVE |
CVE-2013-1035 |
JVN iPedia |
|