Actualización de seguridad para Apple iTunes para Windows y Mac

Apple ha publicado nuevas versiones de iTunes para Windows y Mac,
destinadas a corregir 17 vulnerabilidades con diferentes efectos.

iTunes es una aplicación para Mac y Windows que permite organizar y
reproducir distintos formatos multimedia. Además permite sincronizar
un iPod, iPhone o Apple TV.

Los problemas corregidos están relacionados con siete vulnerabilidades
en SQLite y 10 fallos en expat. Estos problemas se han solucionado
actualizando a las versiones 3.15.2 de SQLite y 2.2.0 de expat.

Hay que señalar la antigüedad de algunos de los problemas, que se
remontan incluso al 2009. Los CVE asignados son: CVE-2013-7443,
CVE-2015-3414 al CVE-2015-3717, CVE-2015-6607, CVE-2016-6153,
CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147,
CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718,
CVE-2016-4472 y CVE-2016-5300.

Apple ha publicado la versión 12.6 de iTunes para Windows 7 (y
posteriores) y para OS X Mavericks 10.9.5 (y posteriores) que corrigen
estos problemas, disponibles desde:
https://www.apple.com/itunes/download/

Ver información original al respecto en Fuente:
http://unaaldia.hispasec.com/2017/03/actualizacion-de-seguridad-para-apple.html#comments