13 Lücken in iTunes geschlossen
Alle Lücken finden sich in WebKit und lassen sich zum Kompromittieren eines Systems missbrauchen.
- Daniel Bachfeld
Neben der Integration neuer Funktionen wie des sozialen Netzwerks Ping hat Apple in iTunes 10 auch für mehr Sicherheit gesorgt. Dreizehn kritische Lücken hat der Hersteller in der Windows-Version gestopft, die sich allesamt in der Webkomponente WebKit finden.
Jede der Lücken lässt sich zum Einschleusen und Starten von Code über eine präparierte Webseite missbrauchen. Apple hat die gleichen Lücken bereits in seinen Browsern Safari 5.0.1 und 4.1.1 Ende Juli beseitigt, die ebenfalls WebKit zum Rendern von HTML-Seiten benutzen.
Daneben bietet iTunes nun die Möglichkeit via AirPlay, Musik per Funk direkt an passende Systeme etwa von Bowers & Wilkins, Denon und anderen Herstellern zu senden. (dab)
