Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0076
Titel: Apple veröffentlicht iTunes 12.4.2
Datum: 19.07.2016
Risiko: hoch

ZUSAMMENFASSUNG
Durch mehrere Sicherheitslücken können Angreifer Ihren Rechner beim
Browsen im iTunes Store manipulieren und iTunes zum Absturz bringen oder
beliebige Anweisungen auf dem Rechner ausführen.

BETROFFENE SYSTEME
- Apple iTunes vor 12.4.2
- Microsoft Windows 7
- Microsoft Windows 8.1
- Microsoft Windows 10

EMPFEHLUNG
Bedingt durch die hohe Gefährdung, die von diesen Sicherheitslücken
ausgeht, sollte ein Update auf iTunes 12.4.2 zeitnah durchgeführt werden.

BESCHREIBUNG
Mit dem Verwaltungsprogramm Apple iTunes werden multimediale Inhalte –
von Musik über Filme bis hin zu Apps – verwaltet und gekauft.

Mit dem Update auf iTunes 12.4.2 behebt Apple mehrere Sicherheitslücken,
die von einem Angreifer aus dem Internet genutzt werden können, um Ihr
System zu schädigen und zumindest partiell unter seine Kontrolle zu
bringen.

QUELLEN
- Download von Apple iTunes
<http://www.apple.com/itunes/download/>
- Apple Sicherheitshinweise APPLE-SA-2016-07-18-6 (englisch)
<https://support.apple.com/en-us/HT206901>




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de