Technische Warnung des Bürger-CERT
----------------------------------


TECHNISCHE WARNUNG TW-T16/0104
Titel: Apple veröffentlicht iTunes 12.5.1 für Windows
Datum: 21.09.2016
Risiko: hoch

ZUSAMMENFASSUNG
Mehrere Sicherheitslücken im iTunes Store können von einem Angreifer,
während Sie im iTunes Store browsen, ausgenutzt werden, um beliebige
Anweisungen auf Ihrem Rechner zur Ausführung zu bringen oder sensible
Informationen auszuspähen.

BETROFFENE SYSTEME
- Apple iTunes vor 12.5.1
- Microsoft Windows 7
- Microsoft Windows 8.1
- Microsoft Windows 10

EMPFEHLUNG
Aufgrund der Gefährdung, die von diesen Sicherheitslücken ausgeht,
sollten Sie das Update auf die iTunes Version 12.5.1 zügig vornehmen.

BESCHREIBUNG
Mit dem Verwaltungsprogramm Apple iTunes werden multimediale Inhalte –
von Musik über Filme bis hin zu Apps – verwaltet und gekauft.

Mit dem Update auf iTunes 12.5.1 behebt Apple mehrere Sicherheitslücken,
die von einem Angreifer aus dem Internet genutzt werden können, um Ihr
System über die Ausführung von Programmcode zu schädigen, Informationen
auszuspähen und Datenverkehr zu manipulieren. Aufgrund der Schwere der
möglichen Auswirkungen sollte der Update-Empfehlung des Herstellers zügig
gefolgt werden.

QUELLEN
- Download von Apple iTunes
https://www.apple.com/itunes/download/
- Apple Sicherheitshinweis für iTunes 12.5.1 (Englisch)
https://support.apple.com/en-us/HT207158




-----------------------------------------------------------------------
Diese Technische Warnung ist ein kostenloses Service-Angebot des
Bürger-CERT, http://www.buerger-cert.de. Die Informationen werden mit
größter Sorgfalt recherchiert und aufbereitet, dennoch kann eine
Gewähr oder Haftung für die Vollständigkeit und Richtigkeit nicht
übernommen werden.

Unter http://www.buerger-cert.de haben Sie die Möglichkeit, diesen
Informationsdienst zu abonnieren oder abzubestellen. Fragen und
Anregungen an die Redaktion bitte an: oeffentlichkeitsarbeit@bsi.bund.de