Εάν χρησιμοποιείτε Windows, φροντίστε να ενημερώσετε άμεσα το iTunes!

[Nagata]

Προκειμένου να αισθάνονται πιο ασφαλείς, οι χρήστες των Windows πρέπει να βεβαιωθούν ότι εκτελούν την πιο πρόσφατη έκδοση του iTunes, το iTunes 12.12.9 που θέτει μια νέα ασπίδα έναντι μιας πρόσφατης ευπάθειας ασφαλείας!

Η Apple κυκλοφόρησε το iTunes 12.12.9 στις 23 Μαΐου και διορθώνει ένα πρόβλημα που θα μπορούσε να επιτρέψει στις κακόβουλες εφαρμογές να αποκτήσουν αυξημένα δικαιώματα για εγκατάσταση κακόβουλου λογισμικού σε υπολογιστή με Windows. Ενώ η ευπάθεια αντιμετωπίστηκε την περασμένη εβδομάδα, η Synopsys, η εταιρεία ασφαλείας που ανακάλυψε το πρόβλημα, μοιράστηκε σήμερα ορισμένες λεπτομέρειες σχετικά με τον τρόπο λειτουργίας του.

Το iTunes είχε έναν προνομιακό φάκελο με αδύναμο έλεγχο πρόσβασης, επιτρέποντας σε ένα κακόβουλο άτομο να ανακατευθύνει τη δημιουργία φακέλου στον κατάλογο συστήματος των Windows, ο οποίος θα μπορούσε στη συνέχεια να χρησιμοποιηθεί για να αποκτήσει ένα κέλυφος συστήματος με υψηλότερα προνόμια.

Όλες οι εκδόσεις του iTunes πριν από την 12.12.9 επηρεάζονται από αυτήν την ευπάθεια και επομένως οι χρήστες του iTunes που εκτελούν παλαιότερες εκδόσεις του λογισμικού θα πρέπει να φροντίσουν να ενημερώσουν.

Η Synopsys ανακάλυψε για πρώτη φορά το πρόβλημα τον Σεπτέμβριο του 2022 και το είπε στην Apple εκείνη την χρονική περίοδο και η εταιρεία από το Cuperetino επιβεβαίωσε την ευπάθεια τον Νοέμβριο και στη συνέχεια διορθώθηκε τον Μάιο. Η Apple δεν είπε ότι αυτό το exploit ήταν γνωστό ότι χρησιμοποιήθηκε ευρέως, επομένως δεν είναι τόσο κρίσιμο όσο κάποια άλλα τρωτά σημεία, αλλά είναι καλή ιδέα να εγκαταστήσετε αμέσως την πιο πρόσφατη έκδοση του iTunes.

[via]

back to the Article