KLA10076
Múltiples vulnerabilidades en Apple iTunes

Actualizado: 07/05/2018

Fecha de detección ?	05/22/2013
Nivel de gravedad ?	Crítica
Descripción	Se han encontrado múltiples vulnerabilidades críticas en Apple iTunes. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar denegación de servicio, ejecutar código arbitrario o falsificar servidores HTTPS. A continuación hay una lista completa de vulnerabilidades Los vectores relacionados con la navegación en la tienda iTunes Store pueden ser explotados remotamente por ataques man-in-the-middle; La verificación de certificados inapropiada puede explotarse de forma remota mediante ataques de hombre en el medio.
Productos afectados	Apple iTunes versiones 11.0.2 y anteriores
Solución	Actualización a la última versión iTunew
Notas informativas originales	Apple bulletin
Impactos ?	SUI [?] ACE [?] DoS [?]
CVE-IDS ?	CVE-2013-1003 CVE-2013-0994 CVE-2013-1002 CVE-2013-0995 CVE-2013-0998 CVE-2013-0996 CVE-2013-1008 CVE-2013-0999 CVE-2013-0997 CVE-2013-1001 CVE-2013-0991 CVE-2013-0992 CVE-2013-0993 CVE-2013-1007 CVE-2013-1000 CVE-2013-1010 CVE-2013-1011 CVE-2013-1005 CVE-2013-1004 CVE-2013-1014 CVE-2013-1006
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10076Múltiples vulnerabilidades en Apple iTunes