본문 바로가기

벌새::Security

Apple iTunes 보안 업데이트 (Version 8.1.0.51)

반응형
Apple사의 멀티미디어 프로그램 Apple iTunes 제품의 보안 업데이트가 발표되었습니다.

8.1 이전 버전 제품에서 발견된 취약점(iTunes DAAP Protocol Handling Bug Lets Remote Users Deny Service)에 대한 패치가 Widows 버전에 적용되었다는 소식입니다.(Mac 버전 제외)

해당 취약점은 원격 사용자가 공격 목표 시스템을 서비스 거부를 야기시킬 수 있는 보안상의 문제가 있었다고 밝히고 있습니다.

또 다른 취약점은 Windows / Mac 버전에서 악의적인 Podcast를 구독시 사용자 계정과 비밀번호가 노출되는 보안 문제를 해결하였다고 밝히고 있습니다.

[Apple iTunes 보안 업데이트 상세 내용]

● CVE-ID: CVE-2009-0016

Available for: Windows XP or Vista

Impact: Sending a maliciously crafted DAAP message may lead to a denial of service

Description: An infinite loop exists in the handling of iTunes Digital Audio Access Protocol (DAAP) messages. Sending a message containing a maliciously crafted Content-Length parameter in the DAAP header may lead to a denial of service. This update addresses the issue by performing additional validation of DAAP messages. This issue does not affect Mac OS X systems. Credit to Xiaopeng Zhang, Zhenhua Liu, and Junfeng Jia of Fortinet's FortiGuard Global Security Research Team for reporting this issue.

● CVE-ID: CVE-2009-0143

Available for: Mac OS X v10.4.10 or later, Mac OS X Server v10.4.10 or later, Windows XP or Vista

Impact: Subscribing to a malicious podcast may lead to the disclosure of iTunes username and password

Description: A design issue exists in the iTunes podcast feature. A subscription to a malicious podcast may cause an authentication dialog to be presented to the user. This dialog may entice the user to send iTunes credentials to the podcast server. This update addresses the issue by clarifying the origin of the authentication request in the dialog. Credit to Simon Bellwood for reporting this issue.

<출처 : About the security content of iTunes 8.1>

해당 제품을 사용하시는 분들은 최신 버전으로 반드시 업데이트를 하시기 바랍니다.

반응형