Apple iTunes < 12.4.2 複数の脆弱性（uncredentialed check）

critical Nessus プラグイン ID 92411

Language:

概要

リモートホストは、複数の脆弱性の影響を受けるアプリケーションを実行しています。

説明

リモート Windows ホストに実行されている Apple iTunes は 12.4.2 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- libxslt コンポーネントにおいて、ユーザー指定の入力の不適切な検証に起因する、複数のメモリ破損の問題が存在します。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態を引き起こすことや、任意のコードを実行することができます。（CVE-2016-1684、 CVE-2016-4607、CVE-2016-4608、CVE-2016-4609、 CVE-2016-4610、CVE-2016-4612）

- libxml2 コンポーネントに複数のメモリ破損の問題が存在します。これにより、リモートの攻撃者は、サービス拒否状態を引き起こしたり、任意のコードを実行したりすることが可能です。
（CVE-2016-1836、CVE-2016-4447、CVE-2016-4448、CVE-2016-4483、CVE-2016-4614、CVE-2016-4615、CVE-2016-4616、CVE-2016-4619）

- XXE（Xml 外部エンティティ）インジェクションの脆弱性が libxml2 コンポーネントに存在します。これは、不適切に構成された XML パーサーが、信頼できないソースから XML 外部エンティティを受け入れることが原因です。リモートの攻撃者がこれを悪用して、特別に細工された XML ファイルを介して任意のファイルやユーザー情報を漏洩させる可能性があります。（CVE-2016-4449）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。