Apple iTunes < 10.2.2複数の脆弱性（認証情報なしの確認）

high Nessus プラグイン ID 53489

言語:

概要

リモートホストに、複数の脆弱性があるマルチメディアアプリケーションがあります。

説明

リモートホストのApple iTunesのバージョンは10.2.2より前です。そのため、WebKitコンポーネントの複数の脆弱性による影響を受けます。

- 整数オーバーフローの脆弱性がノードセットの処理に存在し、リモートの攻撃者が悪用して任意のコードを実行する可能性があります。（CVE-2011-1290）

- メモリ解放後使用（Use After Free）の脆弱性がテキストノードの処理に存在し、リモートの攻撃者が悪用して任意のコードを実行する可能性があります。（CVE-2011-1344）

注：これらの問題は、WebKit for Windowsに対してのみ影響を与えます。

ソリューション

Apple iTunes10.2.2以降にアップグレードしてください。

プラグインの詳細

深刻度: High

ID: 53489

ファイル名: itunes_10_2_2_banner.nasl

バージョン: 1.11

タイプ: remote

ファミリー: Peer-To-Peer File Sharing

公開日: 2011/4/19

更新日: 2018/11/15

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

脆弱性情報

CPE: cpe:/a:apple:itunes

必要な KB アイテム: iTunes/sharing

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/4/18

脆弱性公開日: 2011/4/18

参照情報

CVE: CVE-2011-1290, CVE-2011-1344

BID: 46849, 46822