iTunes 7.4 enthält auch wichtiges Sicherheitsupdate
Neben den bereits bekannten Verbesserungen hat Apple mit dem in den Morgenstunden erschienenen Update auf iTunes 7.4
auch eine Sicherheitslücke geschlossen. Ohne das Update ist es Angreifern theoretisch möglich, eigenen Code auszuführen oder iTunes zum Absturz zu bringen. Dies kann dann passieren, wenn ein Anwender eine manipulierte Musikdatei inklusive Coverbild öffnet, mit der schädlicher Code eingeschleust werden soll. Mit dem Update ist diese Lücke aber nicht mehr vorhanden, da in diesem Fall der Buffer Overflow verhindert wird. Auch wenn die restlichen Neuerungen wie iPhone-Klingeltöne für unseren Markt nicht interessant sind, sollte wohl jeder das Update besser ausführen. Die Chance, dass der Fehler ausgenutzt wird, ist zwar sehr gering, trotzdem ist man mit einer Aktualisierung auf der sicheren Seite. Betroffen sind sowohl Mac- als auch Windows-Version.
Weiterführende Links: