Los hackers podrían sacar provecho de un bug en el popular software del reproductor de música y tienda en línea iTunes de Apple, y podrían ejecutar otros códigos maliciosos sobre el PC o Mac comprometido, informó el miércoles Symantec.
La compañía de seguridad con sede en Cupertino, California, fija la amenaza de vulnerabilidad con un 8,3 sobre un posible 10.
El fallo en iTunes 7.0.2, la versión más actualizada, está en cómo el reproductor analiza una lista de reproducción XML. Según Symantec y el investigador independiente «poplix», que fue el primero en publicar la vulnerabilidad en la lista de correo BugTraq, un atacante podría engañar los registros DNS y abusar del bug; iTunes siempre usa «pri.kts-af.net» para la resolución del DNS.
Si el atacante tiene éxito, podría ejecutar código arbitrario sobre el ordenador afectado. Esto podría facilitar el acceso no autorizado en el contexto del usuario ejecutando la aplicación, dijo Symantec en una alerta para los usuarios de su sistema de advertencias de amenazas, DeepSight.
Los jefes de Apple no estaban disponibles para comentar cuándo o si parchearán iTunes.
Fuente: Computerworld
