벌새::Security
2011. 4. 19. 16:09
업데이트 : Apple iTunes 10.2.2.12
Apple사에서 제공하는 멀티미디어 플레이어에서 발견된 보안 취약점 문제를 해결한 Apple iTunes 10.2.2.12 버전이 공개되었습니다. About the security content of iTunes 10.2.2 (2011.4.18) 이번 버전에서는 WebKit에 존재하는 다중 메모리 변조 취약점(CVE-2011-1290, CVE-2011-1344)을 이용하여 iTunes를 통한 iTunes Store 상에서 Man-in-the-Middle 공격을 통해 응용 프로그램 종료나 원격 코드 실행이 가능한 문제를 해결하였습니다. 해당 소프트웨어를 사용하시는 분들은 반드시 최신 버전으로 업데이트를 하시고 이용하시기 바랍니다.