Apple iTunes < 9.1複数の脆弱性 (認証情報のチェック)

high Nessus プラグイン ID 45390

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションが含まれています。

説明

リモートWindowsホストにインストールされているApple iTunesのバージョンは、 9.1 より前です。そのようなバージョンは、以下の複数の脆弱性の影響を受けることがあります。

- ImageIOがTIFF画像を処理する際のバッファアンダーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。 (CVE-2009-2285)

- アプリケーションが、カラープロファイルが埋め込まれている画像を処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。
(CVE-2010-0040)

- ImageIOがBMP画像を処理するときに初期化されていないメモリアクセスが発生する問題によって、攻撃者がコントロールするWebサイトにSafariのメモリからデータが送信される可能性があります。 (CVE-2010-0041)

- ImageIOがTIFF画像を処理するときに初期化されていないメモリアクセスが発生する問題によって、攻撃者がコントロールするWebサイトにSafariのメモリからデータが送信される可能性があります。 (CVE-2010-0042)

- アプリケーションがTIFF画像を処理する際のメモリ破損の問題により、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。 (CVE-2010-0043)

- インストールプロセスの競合状態により、ローカルのユーザーがSYSTEM権限で実行される予定のファイルを修正する可能性があります。 (CVE-2010-0532)

- パス検索の問題により、攻撃者が特別に細工されたDLLをあるディレクトリに配置して、ユーザーがそのディレクトリの中でiTunesを使用して他のファイルを開く場合、コード実行が引き起こされる可能性があります。 (CVE-2010-1795)