Apple iTunes < 9.1 複数の脆弱性（Uncredentialed check）

high Nessus プラグイン ID 45391

Language:

概要

リモートホストに、複数の脆弱性があるマルチメディアアプリケーションがあります。

説明

リモートホストのApple iTunesのバージョンは 9.1 より前です。したがって、以下の複数の脆弱性による影響を受けます:

- ImagelOのTIFF画像処理でのバッファアンダーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2009-2285)

- アプリケーションの埋め込みカラープロファイルのある画像処理での整数オーバーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2010-0040）

- ImageIOのBMP画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0041)

- ImageIOのTIFF画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0042)

- ImageIOのTIFF画像処理でのメモリ破損の脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2010-0043)

- アプリケーションのインポートされた MP4 ポッドキャストファイルの処理での無限ループの脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。
（CVE-2010-0531）

- インストールプロセスでの競合状態により、ローカルの攻撃者が詳細不明なファイルを変更し、それがSYSTEM権限で実行される可能性があります。
（CVE-2010-0532）

- パス検索の脆弱性が存在し、攻撃者が特別に細工されたDLLをあるディレクトリに配置して、ユーザーがそのディレクトリの中でiTunesを使用して他のファイルを開く場合、コードの実行を引き起こす可能性があります。 (CVE-2010-1795)

- モバイルデバイスを同期することで、ローカルの攻撃者がコンソールユーザーの権限を得る可能性があります。これは、ログファイル処理でのセキュアでないファイル操作が原因です。
（CVE-2010-1768）