Apple iTunes < 8.1複数の脆弱性 (認証情報のチェック)
medium Nessus プラグイン ID 35913
Language:
概要
リモートWindowsホストに、複数の脆弱性の影響を受けるアプリケーションがあります。説明
リモートWindowsホストにインストールされているApple iTunesのバージョンは、 8.1 より前です。そのようなバージョンは、以下の複数の脆弱性の影響を受けることがあります。- 悪意を持って細工されたDAAPヘッダーをアプリケーションに送信することで、サービス拒否を引き起こす可能性があります。 （CVE-2009-0016）
- ポッドキャストにサブスクライブする場合、認証リクエストの送信元を明確にしないで、認証ダイアログが表示されることがあります。攻撃者がこの欠陥を悪用して、ユーザーのiTunes認証情報を盗む可能性があります。
(CVE-2009-0143)
ソリューション
Apple iTunes 8.1 以降にアップグレードしてください。参考資料
http://support.apple.com/kb/HT3487
http://lists.apple.com/archives/security-announce/2009/Mar/msg00001.html
プラグインの詳細
深刻度: Medium
ID: 35913
ファイル名: itunes_8_1.nasl
バージョン: 1.12
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2009/3/13
更新日: 2018/7/12
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: cpe:/a:apple:itunes
必要な KB アイテム: SMB/iTunes/Version
エクスプロイトの容易さ: No known exploits are available
参照情報
CVE: CVE-2009-0016, CVE-2009-0143
BID: 34094