Art der Meldung: Warnmeldung
Risikostufe 3
Apple veröffentlicht iTunes 12.6.2

20.07.2017____________________________________________________________________________________________________
Betroffene Systeme:
Apple iTunes 12.6.2
Microsoft Windows 7
Microsoft Windows 8.1
Microsoft Windows 10
____________________________________________________________________________________________________
Empfehlung:
Aufgrund der hohen Gefährdung, die von diesen Sicherheitslücken ausgeht, sollte ein Update auf
iTunes 12.6.2 möglichst zeitnah erfolgen.
____________________________________________________________________________________________________
Beschreibung:
Mit dem Verwaltungsprogramm Apple iTunes werden multimediale Inhalte - von Musik über Filme bis hin
zu Apps - verwaltet und gekauft.
Mit dem Update auf iTunes 12.6.2 behebt Apple mehrere Sicherheitslücken, die von einem Angreifer
aus dem Internet genutzt werden können, um Ihr System zu schädigen und zumindest partiell unter
seine Kontrolle zu bringen. Der Angreifer kann zusätzlich persönliche Daten ausspähen.
____________________________________________________________________________________________________
Zusammenfassung:
Mehrere Sicherheitslücken im iTunes Store können von einem Angreifer, während Sie im iTunes Store
browsen, ausgenutzt werden, um beliebige Anweisungen auf Ihrem Rechner zur Ausführung zu bringen
und damit Ihr System eventuell stark zu schädigen. Außerdem kann ein Angreifer Informationen von
ihrem System ausspähen. Eine Sicherheitslücke ermöglicht einem Angreifer mit Zugriff auf Ihren
Computer möglicherweise sogar die vollständige Übernahme der Kontrolle über das System.
Aufgrund der hohen Gefährdung, die von diesen Sicherheitslücken ausgeht, sollte ein Update auf
iTunes 12.6.2 möglichst zeitnah erfolgen.
____________________________________________________________________________________________________
Quellen:
- https://support.apple.com/kb/HT207928
____________________________________________________________________________________________________
Über den folgenden Link können Sie den Newsletter wieder abbestellen.
https://www.bsi.bund.de/BSIFB/DE/Service/Buerger-CERT/Newsletter/abbestellen/newsletter_abbestellen_node.html
Besuchen Sie uns auch auf:
https://www.bsi-fuer-buerger.de
https://www.facebook.com/bsi.fuer.buerger
https://www.twitter.com/BSI_Presse


Herausgeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), Godesberger Allee 185-189, 53133 Bonn