蘋果 iTunes "itms:" URI 處理遠端緩衝區滿溢漏洞

最後更新 2011年01月28日發佈日期: 2009年06月03日 2692 觀看次數

風險: 中度風險

在蘋果 iTunes 發現漏洞，遠端攻擊者可利用漏洞進行阻斷服務或控制受影響的系統。由於處理特製的 "itms:" URL 時會產生堆疊滿溢錯誤，遠端攻擊者可以透過引誘使用者瀏覽惡意網頁，利用漏洞終止受影響的應用程式或執行任意程式碼。