Apple iTunes < 10.2.2複数の脆弱性(認証情報なしの確認)

high Nessus プラグイン ID 53489

概要

リモートホストに、複数の脆弱性があるマルチメディアアプリケーションがあります。

説明

リモートホストのApple iTunesのバージョンは10.2.2より前です。そのため、WebKitコンポーネントの複数の脆弱性による影響を受けます。

- 整数オーバーフローの脆弱性がノードセットの処理に存在し、リモートの攻撃者が悪用して任意のコードを実行する可能性があります。(CVE-2011-1290)

- メモリ解放後使用(Use After Free)の脆弱性がテキストノードの処理に存在し、リモートの攻撃者が悪用して任意のコードを実行する可能性があります。(CVE-2011-1344)

注:これらの問題は、WebKit for Windowsに対してのみ影響を与えます。

ソリューション

Apple iTunes10.2.2以降にアップグレードしてください。

参考資料

https://support.apple.com/en-us/HT202219

https://lists.apple.com/archives/security-announce/2011/Apr/msg00004.html

プラグインの詳細

深刻度: High

ID: 53489

ファイル名: itunes_10_2_2_banner.nasl

バージョン: 1.11

タイプ: remote

ファミリー: Peer-To-Peer File Sharing

公開日: 2011/4/19

更新日: 2018/11/15

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 6.9

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

脆弱性情報

CPE: cpe:/a:apple:itunes

必要な KB アイテム: iTunes/sharing

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2011/4/18

脆弱性公開日: 2011/4/18

参照情報

CVE: CVE-2011-1290, CVE-2011-1344

BID: 46849, 46822