CVE:CVE-2008-3434
CNNVD:CNNVD-200808-014
iTunes是一款免费应用程序，iPod和iPhone的媒体文件管理。
Apple iTunes 没有正确的校验更新的真实性,导致恶意代码注入漏洞。通过中间人攻击方式，可以利用此漏洞在升级中使用包含木马的更新，执行任意代码。
solution:Upgrade apple itunes to a higher version than 6.0.5,1.0,1.1,1.1.1,1.1.2,2.0,2.0.1,2.0.2,2.0.3,2.0.4,3.0,3.0.1,4.0,4.0.1,4.1,4.2,4.5,4.6,4.7,4.7.1,4.8,4.9,5.0,5.0.1,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.4.2,and avoid the version (,6.0.5],1.0,1.1,1.1.1,1.1.2,2.0,2.0.1,2.0.2,2.0.3,2.0.4,3.0,3.0.1,4.0,4.0.1,4.1,4.2,4.5,4.6,4.7,4.7.1,4.8,4.9,5.0,5.0.1,6.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.4.2