Apple iTunes < 11.1.2複数の脆弱性 (認証情報のチェック)

high Nessus プラグイン ID 70588

Language:

概要

リモートホストには、複数の脆弱性があるアプリケーションが含まれています。

説明

リモートWindowsホストにインストールされているApple iTunesのバージョンは、11.1.2 より前です。このため、いくつかの脆弱性の影響を受ける可能性があります：

- テキスト追跡の処理に、初期化されていないメモリアクセスの問題が存在します。これは、メモリ破損および任意のコードの実行につながる可能性があります。
(CVE-2013-1024)

- WebKit、libxml、および libxslt の同梱バージョンには、メモリ破損と任意のコードの実行につながる可能性がある複数のエラーが含まれています。1 つの可能性のある攻撃ベクトルとして、アプリケーションが「iTunes Store」をブラウズしている際の中間者攻撃がベンダーにより指摘されています。
(CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128)