Apple iTunes < 12.5.2の複数の脆弱性（Uncredentialed Check）

high Nessus プラグイン ID 94934

Language:

概要

リモートホストで実行されているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートのWindowsホストで実行されているApple iTunesのバージョンは12.5.2より前です。したがって、複数の脆弱性による影響を受けます。- ユーザー指定の入力の検証が不適切なため、場所属性を処理するときに情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのシステムに秘密情報を漏えいさせる可能性があります。（CVE-2016-4613）- ユーザー指定の入力の検証が不適切なため、複数のメモリ破損の問題がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工したWebコンテンツを介して任意のコードを実行する可能性があります。（CVE-2016-7578）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。