Apple on julkaissut päivityksiä Quicktime- ja iTunes-mediaohjelmistoihinsa. Quicktimestä löytyi kymmenen haavoittuvuutta ja iTunesista yksi puskuriylivuotohaavoittuvuus.
Quicktimen kaikki haavoittuvuudet ovat paikallisia, joita voidaan hyväksikäyttää houkuttelemalla käyttäjä avaamaan tietyllä tavalla muotoiltu tiedosto.
Applen mukaan jokainen haavoittuvuus voi mahdollistaa sovelluksen kaatamisen sekä haitallisen ohjelmakoodin suorittamisen kohdejärjestelmässä. Julkaistu ohjelmistopäivitys korjaa kaikki kymmenen haavoittuvuutta.
ITunesin haavoittuvuutta voidaan hyväksikäyttää houkuttelemalla käyttäjä käymään hyökkäystarkoituksessa tehdyllä www-sivulla. Tietyllä tavalla muotoillun itms: URL:n avaamalla sovellus voi kaatua tai aiheuttaa haitallisen ohjelmakoodin suorituksen kohdejärjestelmässä.
Cert-Fi neuvoo päivittämään haavoittuvat ohjelmistot uusimpiin versioihin esimerkiksi Applen automaattisen päivitysohjelman avulla.