米Apple Computerは現地時間6月29日,同社のデジタル音楽管理/再生ソフト「iTunes」にセキュリティ・ホールが見つかったことを明らかにした。細工が施されたオーディオ・ファイル(AACファイル,拡張子.m4a)を読み込むと,ファイルに仕込まれた悪質なプログラムを実行される危険性がある。対策は,最新版のiTunes 6.0.5にアップグレードすること。 iTunesのAAC(Advanced Audio Coding)ファイルを処理するプログラムには,整数オーバーフロー(integer overflow)のセキュリティ・ホールが見つかった。このため,細工が施されたAACファイルを読み込むと,iTunesが不正終了したり,ファイルに含まれる任意のプログラムを実行されたりする可能性がある。 今回のセキュリティ・ホールが存在するのは,iTunesのバージョン6.0.4以前(6.0.4