Οι χρήστες των Windows θα θέλουν να βεβαιωθούν ότι εκτελούν την πιο πρόσφατη έκδοση του iTunes, το iTunes 12.12.9, προκειμένου να αποκτήσουν προστασία από μια ευπάθεια ασφαλείας που αποκαλύφθηκε πρόσφατα.

Η Apple κυκλοφόρησε το iTunes 12.12.9 στις 23 Μαΐου και διορθώνει ένα πρόβλημα που θα μπορούσε να επιτρέψει σε κακόβουλες εφαρμογές να αποκτήσουν αυξημένα δικαιώματα για εγκατάσταση κακόβουλου λογισμικού σε υπολογιστή με Windows. Ενώ η ευπάθεια αντιμετωπίστηκε την περασμένη εβδομάδα, η Synopsys, η εταιρεία ασφαλείας που ανακάλυψε το πρόβλημα, μοιράστηκε σήμερα ορισμένες λεπτομέρειες σχετικά με τον τρόπο λειτουργίας του.

Το iTunes είχε έναν προνομιακό φάκελο με αδύναμο έλεγχο πρόσβασης, επιτρέποντας σε ένα κακόβουλο άτομο να ανακατευθύνει τη δημιουργία φακέλου στον κατάλογο συστήματος των Windows, ο οποίος θα μπορούσε στη συνέχεια να χρησιμοποιηθεί για να αποκτήσει ένα κέλυφος συστήματος με υψηλότερα προνόμια.

Όλες οι εκδόσεις του iTunes πριν από την 12.12.9 επηρεάζονται από αυτήν την ευπάθεια και επομένως οι χρήστες του iTunes που εκτελούν παλαιότερες εκδόσεις του λογισμικού θα πρέπει να φροντίσουν να προχωρήσουν με την ενημέρωση αυτή.