窓の杜 - 【NEWS】Apple、任意コード実行の脆弱性を修正した「iTunes」v6.0.5 日本語版を公開

米Apple Computer, Inc.は29日（現地時間）、マルチメディアプレイヤー「iTunes for Windows」の最新版v6.0.5を公開した。日本語など計15言語に対応しており、Windows 2000/XP上で動作可能。現在同社のホームページからダウンロードできる。 本バージョンでは、任意のコードが実行される脆弱性が修正された。脆弱性の内容は、特別な細工が施されたAAC形式の音楽ファイルを読み込むと、整数演算でオーバーフローが発生し、その結果本ソフトが強制終了したり、任意のコードが実行される恐れがあるというもの。 また脆弱性の修正以外では、米Nike, Inc.製の一部シューズと“iPod nano”を連携させ、ジョギングなどのトレーニング結果を“iPod nano”で管理できるようにする周辺機器“Nike+iPod Sport Kit”に対応した。“iPod nano

[Shiokaze98]

学内のPCには標準でiTunes入ってるんだよな…ちゃんとバージョンアップしないと。

[potappo]

AAC形式ファイル処理時に問題。