Vage waarschuwing over iTunes-lek

Weinig informatie, geen patch

21 november 2005 | Jamie Biesemans Een lek in iTunes 6 stelt gebruikers mogelijk bloot aan een hackaanval, waarschuwt eEye Security. Het probleem heeft gevolgen voor zowel de Windows- als de OS X-versie van het populaire programma.

Het veiligheidsbulletin van eEye is karig met de details. Het bedrijf probeert op deze manier een middenpositie te nemen in het disclosure-debat; er wordt niet gewacht totdat Apple een patch vrijgeeft, maar tegelijkertijd worden maar weinig details naar buiten gebracht. Op deze manier kunnen hackers het lek (nog) niet misbruiken.

In het bulletin is slechts te lezen dat het lek op alle platforms voorkomt en dat het door een hacker kan worden misbruikt om een pc over te nemen.

Eerder deze de week verhielp Apple middels een update een ander iTunes-lek (Windows), waarbij een hacker via iTunes een willekeurig programma kon starten. Lees meer artikels over : itunes, hack, eeye

bron: ZDNet