Technische Warnung des Bürger-CERT
Ausgabe vom 13.09.2012
Nummer: TW-T12/0067


BETROFFENE SYSTEME
- Apple iTunes alle Versionen kleiner 10.7 für Windows

EMPFEHLUNG
Das Bürger-CERT empfiehlt das von Apple bereitgestellte
iTunes-Sicherheitsupdate so bald wie möglich zu installieren. Dies
geschieht unter Microsoft Windows am einfachsten mit der Anwendung "Apple
Software Update".

Alternativ steht die aktuelle iTunes-Version 10.7 auf folgender Webseite
zum Download bereit:

http://www.apple.com/itunes/download/

BESCHREIBUNG
iTunes ist ein Multimedia-Verwaltungsprogramm von Apple zum Abspielen,
Konvertieren, Organisieren und Kaufen von Musik, Filmen und Spielen.

In der Darstellungskomponente von iTunes existieren zahlreiche
Schwachstellen (insgesamt 163), die die Sicherheit des Computers
beeinträchtigen können. Diese Schwachstellen können von einem Angreifer
ausgenutzt werden, um beliebigen Code mit den Rechten des angemeldeten
Benutzers auszuführen oder iTunes Anwendung zum Absturz zu bringen. Zur
erfolgreichen Ausnutzung dieser Schwachstellen muss der Angreifer den
Anwender dazu verleiten eine manipulierte Webseite zu öffnen.

QUELLEN
- [1] Apple Security Information HT5485 vom 2012-09-12
http://support.apple.com/kb/HT5485




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen Informationsdienst zu abonnieren oder abzubestellen. Fragen und Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de