iTunes tem falha grave de segurança

A especialista em segurança eEye Digital Security publicou um alerta em seu site nesta quarta-feira (17/11) a respeito de uma falha grave de segurança no software de músicas iTunes, da Apple.De acordo com o relatório, foi detectada uma falha no programa que pode ser explorada por hackers para assumir o controle remoto da máquina do usuário.

Diversas versões do software para todos os sistemas operacionais são afetadas pela vulnerabilidade, de acordo com o alerta da eEye Digital Security.

Na última semana, a Apple lançou uma correção de segurança para o iTunes 6, versão para Windows http://docs.info.apple.com/article.html?artnum=302848.

O patch de segurança tem como objetivo evitar que o software abra a aplicação errada de ajuda.

Este programa procura diversos caminhos de sistema para decidir que programa executar, mas a falha poderia permitir a um hacker criar um programa alternativo - malicioso - para ser inicializado pelo iTunes.

A Apple ainda não lançou nenhuma correção para a nova falha identificada pela eEye Digital Security.