Apple iTunes < 9.2.1の「itpc: 」バッファオーバーフロー（uncredentialed check）
high Nessus プラグイン ID 47763
Language:
概要
リモートホストに、バッファオーバーフロー脆弱性の影響を受けるアプリケーションがあります。説明
リモートホストのApple iTunesのバージョンは 9.2.1 より前です。このため、「itpc: 」URL の処理でバッファオーバーフローの脆弱性の影響を受けます。ユーザーを騙して特別に細工されたリンクをクリックさせることで、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。ソリューション
Apple iTunes 9.2.1 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: High
ID: 47763
ファイル名: itunes_9_2_1_banner.nasl
バージョン: 1.14
タイプ: Remote
ファミリー: Peer-To-Peer File Sharing
公開日: 2010/7/20
更新日: 2026/10/12
サポートされているセンサー: Frictionless Assessment Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.9
パーセンタイル: 57.15
CVSS v2
リスクファクター: High
基本値: 9.3
現状値: 6.9
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2010-1777
脆弱性情報
CPE: cpe:/a:apple:itunes
必要な KB アイテム: installed_sw/iTunes DAAP
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2010/7/19
脆弱性公開日: 2010/7/19
参照情報
CVE: CVE-2010-1777
BID: 41789