Boletines de Vulnerabilidades

int(2502)

Desbordamiento de entero en iTunes al manejar ficheros AAC
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Obtener acceso
Dificultad	Experto
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio exotico
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	Comercial Software
Software afectado	iTunes < 6.0.5
Descripción
Se ha descubierto un desbordamiento de entero en iTunes versión anterior a 6.0.5. La vulnerabilidad reside en el manejo de ficheros AAC. Un atacante remoto podría causar una denegación de servicio o ejecutar código arbitrario mediante un fichero AAC especialmente diseñado.
Solución
Actualización de software Apple iTunes 6.0.5 http://wsidecar.apple.com/cgi-bin/nph-reg3rdpty1.pl/product=08266&cat=&platform=osx&method=sa/
Identificadores estándar
Propiedad	Valor
CVE	CVE-2006-1467
BID
Recursos adicionales
Apple Security Update http://docs.info.apple.com/article.html?artnum=303952