Apple ha proporcionado una nueva versión del reproductor de música iTunes de Apple, que resuelve un problema de seguridad que podría permitir a un atacante ejecutar código arbitrario.
a vulnerabilidad se presenta cuando iTunes gestiona los archivos de listas de reproducción que contienen entradas URL excesivamente largas, que provocan un desbordamiento de buffer. En la práctica, un atacante podría construir uno de los mencionados ficheros, con extensión .m3u o .pls, que ejecutara código arbitrario al ser abierto por una versión vulnerable de iTunes. El problema afecta tanto a iTunes para Mac OS X, como a las versiones para Windows.
La nueva versión de iTunes -la 4.7.1- que Apple ha proporcionado y
que corrige la vulnerabilidad, se encuentra disponible para su
descarga en:
www.apple.com/itunes/download/
El aviso de Apple se encuentra publicado en:
docs.info.apple.com/article.html?artnum=61798
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
yo suelo escuchar radio via itunes con extension pls para ser precisos stream hit radio, y no he tenido porblemas o crashes o algun tipo de inconveniente pero lo que es inentendible es la relacion entre la direccion del archivo pls con la continuidad del buffer por favor expliquen.