Apple iTunes < 9.2 複数の脆弱性(認証情報による確認)

high Nessus プラグイン ID 47037

言語 :

New! Vulnerability Priority Rating (VPR)

Tenable では、すべての脆弱性に対して動的な VPR が計算されます。VPR は脆弱性の情報を、脅威インテリジェンスや機械学習アルゴリズムと組み合わせて、攻撃時に最も悪用される可能性の高い脆弱性を予測します。詳細は、 「VPR とは何で、CVSS とはどう違うのか」を参照してください。

VPR スコア : 8.9

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションが含まれています。

説明

リモートの Windows ホストにインストールされている Apple iTunes のバージョンは 9.2 以前です。それ自体、以下の複数の脆弱性の影響を受けることがあります。

- 組込み ColorSync プロファイルを含む画像の処理におけるヒープベースのバッファオーバーフローにより、アプリケーションクラッシュまたは任意のコードの実行が引き起こされる可能性があります。
(CVE-2009-1726)

- ImageIO の TIFF ファイル処理における複数の整数オーバーフローにより、アプリケーションクラッシュまたは任意のコードの実行が引き起こされる可能性があります。(CVE-2010-1411)

- WebKit における複数の脆弱性は、任意のコード実行を含む、さまざまな影響を与える可能性があります。
(CVE-2010-0544、CVE-2010-1119、CVE-2010-1387、 CVE-2010-1390、CVE-2010-1392、CVE-2010-1393、 CVE-2010-1395、CVE-2010-1396、CVE-2010-1397、 CVE-2010-1398、CVE-2010-1399、CVE-2010-1400、 CVE-2010-1401、CVE-2010-1402、CVE-2010-1403、 CVE-2010-1404、CVE-2010-1405、CVE-2010-1408、 CVE-2010-1409、CVE-2010-1410、CVE-2010-1412、 CVE-2010-1414、CVE-2010-1415、CVE-2010-1416、 CVE-2010-1417、CVE-2010-1418、CVE-2010-1419、 CVE-2010-1421、CVE-2010-1422、CVE-2010-1749、 CVE-2010-1758、CVE-2010-1759、CVE-2010-1761、 CVE-2010-1763、CVE-2010-1769、CVE-2010-1770、 CVE-2010-1771、CVE-2010-1774)

ソリューション

Apple iTunes 9.2 以降にアップグレードしてください。

関連情報

https://support.apple.com/en-us/HT4220

https://lists.apple.com/archives/security-announce/2010/Jun/msg00002.html

プラグインの詳細

深刻度: High

ID: 47037

ファイル名: itunes_9_2.nasl

バージョン: 1.22

タイプ: local

エージェント: windows

ファミリー: Windows

公開日: 2010/6/17

更新日: 2018/11/15

依存関係: itunes_detect.nasl

リスク情報

リスクファクター: High

VPR スコア: 8.9

CVSS v2.0

Base Score: 9.3

Temporal Score: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:H/RL:OF/RC:C

脆弱性の情報

CPE: cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

必要な KB アイテム: SMB/iTunes/Version

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2010/6/16

脆弱性公開日: 2010/6/16

参照情報

CVE: CVE-2010-1411, CVE-2010-1387, CVE-2010-1390, CVE-2010-1392, CVE-2010-1393, CVE-2010-1395, CVE-2010-1396, CVE-2010-1397, CVE-2010-1398, CVE-2010-1400, CVE-2010-1401, CVE-2010-1402, CVE-2010-1403, CVE-2010-1404, CVE-2010-1405, CVE-2010-1408, CVE-2010-1409, CVE-2010-1410, CVE-2010-1412, CVE-2010-1414, CVE-2010-1415, CVE-2010-1416, CVE-2010-1417, CVE-2010-1418, CVE-2010-1419, CVE-2010-1421, CVE-2010-1422, CVE-2010-1758, CVE-2010-1759, CVE-2010-1761, CVE-2010-1770, CVE-2010-1771, CVE-2010-1774, CVE-2009-1726, CVE-2010-1119, CVE-2010-1749, CVE-2010-0544, CVE-2010-1399, CVE-2010-1769, CVE-2010-1763

BID: 40657, 40663, 40697, 40710, 41053, 41054, 41125

CWE: 119