リモートホストのApple iTunesのバージョンは 9.1 より前です。したがって、以下の複数の脆弱性による影響を受けます:

  - ImagelOのTIFF画像処理でのバッファアンダーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2009-2285)

  - アプリケーションの埋め込みカラープロファイルのある画像処理での整数オーバーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2010-0040）

  - ImageIOのBMP画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0041)

  - ImageIOのTIFF画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0042)

  - ImageIOのTIFF画像処理でのメモリ破損の脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2010-0043)

  - アプリケーションのインポートされた MP4 ポッドキャストファイルの処理での無限ループの脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2010-0531）

  - インストールプロセスでの競合状態により、ローカルの攻撃者が詳細不明なファイルを変更し、それがSYSTEM権限で実行される可能性があります。
    （CVE-2010-0532）

  - パス検索の脆弱性が存在し、攻撃者が特別に細工されたDLLをあるディレクトリに配置して、ユーザーがそのディレクトリの中でiTunesを使用して他のファイルを開く場合、コードの実行を引き起こす可能性があります。 (CVE-2010-1795)

  - モバイルデバイスを同期することで、ローカルの攻撃者がコンソールユーザーの権限を得る可能性があります。これは、ログファイル処理でのセキュアでないファイル操作が原因です。
    （CVE-2010-1768）

検出

Apple iTunes < 9.1 複数の脆弱性（Uncredentialed check）

high Nessus プラグイン ID 45391

バージョン 1.18