Nieuwe versie Apple iTunes 9.2 verhelpt diverse kwetsbaarheden

Op deze pagina

• Korte omschrijving
• Hoe los ik het op?
• Loopt mijn computer risico?
• Wat kan er gebeuren?
• Waar vind ik meer informatie?

Korte omschrijving

Apple heeft een nieuwe versie van de mediaspeler iTunes (9.2) beschikbaar gesteld waarmee diverse kwetsbaarheden worden verholpen. De betreffende kwetsbaarheden bevinden zich alleen in de Windows versie van iTunes. Als je een computer met Mac OS X hebt zijn de kwetsbaarheden al verholpen met de eerder uitgebrachte updates voor Apple Safari en Apple Mac OS X

Hoe los ik het op?

• Automatisch updaten van iTunes doe je op de volgende manier:
  Kies in het iTunes help-menu voor de optie 'Zoeken naar updates...' (Engelse versie QuickTime: 'Find updates...').

Je kunt versie 9.2 van iTunes ook handmatig installeren. Je kunt deze downloaden vanaf de volgende pagina:
http://www.apple.com/itunes/download/

Loopt mijn computer risico?

Maak je gebruik van iTunes op Windows met een versienummer dat lager is dan 9.2 dan is je computer kwetsbaar.

Twijfel je of je iTunes op je computer hebt geïnstalleerd, dan kan je dit onder Windows als volgt controleren:

• Kies in het startmenu voor 'Instellingen' -> 'Configuratiescherm' (Engelse versie: 'Settings' -> 'Control Panel')
• Klik in het configuratiescherm op 'Software' (Engelse versie: 'Add or Remove Programs')
• Je ziet nu een overzicht van de op jouw computer geïnstalleerde software. Kijk in de lijst of Apple iTunes op je computer geïnstalleerd staat.

Wat kan er gebeuren?

Een aanvaller kan controle krijgen over je computer. Dit kan tot gevolg hebben dat:

• Persoonlijke gegevens, zoals wachtwoorden of creditcardgegevens, in handen van kwaadwillenden komen.
• Essentiële computerbestanden worden verwijderd, waardoor de computer niet meer werkt.
• Bestanden worden overschreven waardoor deze niet meer bruikbaar zijn.
• Jouw computer wordt ingezet bij aanvallen gericht op andere computers op het internet zonder dat je dit merkt (zie de botnetfilm van Waarschuwingsdienst.nl).
• Jouw computer wordt gebruikt voor het versturen van spam zonder dat je dit merkt.
• Jouw webcam, zonder dat je het merkt, van buitenaf wordt aangezet en bediend. Jij, je huisgenoten en je eigendommen kunnen zo ongemerkt bekeken worden door iemand van buiten.
• De geluidsopnamemogelijkheden van je computer kunnen van buitenaf worden aangezet en bediend. Jij en je huisgenoten kunnen zo ongemerkt afgeluisterd worden door iemand van buiten.

Waar vind ik meer informatie?

http://lists.apple.com/archives/security-announce/2010/Jun/msg00002.html