Apple iTunes ActiveX 控件内存破坏漏洞(CVE-2013-1035)

受影响系统:
Apple iTunes < 11.1 描述: BUGTRAQ ID: 62486 CVE(CAN) ID: CVE-2013-1035 iTunes 是一款数字媒体播放应用程序,是供Mac和PC使用的一款免费应用软件,能管理和播放你的数字音乐和视频。 Apple iTunes 11.1之前版本的ActiveX控件存在内存破坏漏洞,攻击者可利用此漏洞在受影响应用上下文中执行任意代码。 <*来源:Honggang Ren 链接:http://secunia.com/advisories/54893/ http://support.apple.com/kb/HT5936 *>

建议:
厂商补丁:

Apple
—–
Apple已经为此发布了一个安全公告(HT5936)以及相应补丁:
HT5936:About the security content of iTunes 11.1
链接:http://support.apple.com/kb/HT5936

补丁下载:http://support.apple.com/kb/HT1222