Neben der Integration neuer Funktionen wie des sozialen Netzwerks Ping hat Apple in iTunes 10 auch für mehr Sicherheit gesorgt. Dreizehn kritische Lücken hat der Hersteller in der Windows-Version geschlossen, die sich allesamt in der Webkomponente WebKit finden.
Jede der Lücken lässt sich zum Einschleusen und Starten von Code über eine präparierte Webseite missbrauchen. Apple hat die gleichen Lücken bereits in seinen Browsern Safari 5.0.1 und 4.1.1 Ende Juli beseitigt, die ebenfalls WebKit zum Rendern von HTML-Seiten benutzen.