Er is een nieuwe versie van Apple iTunes voor Windows verschenen waarin een ernstig beveiligingslek is verholpen. Via de kwetsbaarheid was het mogelijk om willekeurige code op het onderliggende systeem uit te voeren. Een aanvaller zou hierdoor de computer kunnen overnemen.
Alleen gebruikers van Internet Explorer liepen risico, aangezien het lek zich in het iTunes ActiveX control bevond. Het bezoeken van een gehackte of kwaadaardige website met een kwetsbare iTunes-versie in combinatie met IE was voldoende om een aanvaller het lek te laten misbruiken. Gebruikers krijgen het advies om naar iTunes 11.1 te updaten.
Deze posting is gelocked. Reageren is niet meer mogelijk.