Apple iTunes < 12.4.2複数の脆弱性 (認証情報のチェック)

critical Nessus プラグイン ID 92410

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションが含まれています。

説明

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.4.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

- libxslt コンポーネントにおいて、ユーザー指定の入力の不適切な検証に起因する、複数のメモリ破損の問題が存在します。An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2016-1684, CVE-2016-4607, CVE-2016-4608, CVE-2016-4609, CVE-2016-4610, CVE-2016-4612)

- libxml2 コンポーネントに複数のメモリ破損の問題が存在します。これにより、リモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。
(CVE-2016-1836, CVE-2016-4447, CVE-2016-4448, CVE-2016-4483, CVE-2016-4614, CVE-2016-4615, CVE-2016-4616, CVE-2016-4619)

- XXE（Xml 外部エンティティ）インジェクションの脆弱性が libxml2 コンポーネントに存在します。これは、不適切に構成された XML パーサーが、信頼できないソースから XML 外部エンティティを受け入れることが原因です。A remote attacker can exploit this, via a specially crafted XML file, to disclose arbitrary files and user information. (CVE-2016-4449)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。