Apple iTunes < 8.1 複数の脆弱性（認証情報なしの確認）

medium Nessus プラグイン ID 35914

Language:

概要

リモートホストに、複数の脆弱性があるマルチメディアアプリケーションがあります。

説明

リモートホストのApple iTunesのバージョンは 8.1 より前です。したがって、以下の複数の脆弱性による影響を受けます。

- リモート攻撃者が、悪意を持って作成されたDAAPメッセージを送信することで、サービス拒否を引き起こす可能性があります。この脆弱性の影響を受けるのは、Windowsホストで実行中のiTunesのみです。（CVE-2009-0016）

- ポッドキャストにサブスクライブする場合、認証リクエストの送信元を明確にしないで、ユーザーに認証ダイアログが表示されることがあります。攻撃者がこの欠陥を悪用して、ユーザーのiTunes認証情報を盗む可能性があります。（CVE-2009-0143）