{"$ref":"https://www.cert.ssi.gouv.fr/openapi.json","affected_systems":[],"affected_systems_content":"<P>iTunes versions inf\u00e9rieures \u00e0 la version 10.5.1 pour Windows  et Mac OS X.</P>","content":"## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans iTunes. Elle permet \u00e0 une personne\nmalintentionn\u00e9e, ayant la possibilit\u00e9 de r\u00e9aliser une attaque de type\n\u00abhomme au milieu\u00bb (man in the middle), de rediriger un utilisateur sur\nune page Web sp\u00e9cifique lors de la v\u00e9rification des mises \u00e0 jour par\niTunes.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l'\u00e9diteur pour l'obtention des\ncorrectifs (cf. section Documentation).\n","cves":[{"name":"CVE-2008-3434","url":"https://www.cve.org/CVERecord?id=CVE-2008-3434"}],"links":[{"title":"Bulletin de s\u00e9curit\u00e9 Apple HT5030 du 14 novembre 2011 :","url":"http://support.apple.com/kb/HT5030"}],"reference":"CERTA-2011-AVI-646","revisions":[{"description":"version initiale.","revision_date":"2011-11-18T00:00:00.000000"}],"risks":[{"description":"Contournement de la politique de s\u00e9curit\u00e9"}],"summary":"Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans iTunes et permet \u00e0 une personne\nmalintentionn\u00e9e de contourner la poitique de s\u00e9curit\u00e9.\n","title":"Vuln\u00e9rabilit\u00e9 dans iTunes","vendor_advisories":[{"published_at":null,"title":"Bulletin de s\u00e9curit\u00e9 Apple HT5030 du 14 novembre 2010","url":null}]}