Itunes-Version 7.4 schließt kritische Sicherheitslücke

Apples jüngste Itunes-Version 7.4 bietet nicht nur Support für die neuen Ipods inklusive Ipod Touch, sondern auch Funktionen zum Erstellen von Klingeltönen. Mit Version 7.4 veröffentlicht Apple außerdem heimlich, still und leise ein Sicherheitsupdate für Itunes. Die Version 7.4 schließt eine kritische Sicherheitslücke, die das Einschleusen von Schadcode über präparierte Musikdateien erlaubt.

Der Bug tritt bei der Verarbeitung der mitgespeicherten Album-Coverbilder auf und bewirkt einen Buffer Overflow. Betroffen ist neben den Versionen für Windows XP und Vista auch die Itunes-Software für Mac OS X in den Versionen 10.3.9 und 10.4.7.