Apple iTunes < 12.5.5の複数の脆弱性（Uncredentialed check）

high Nessus プラグイン ID 96831

Language:

概要

リモートホストで実行されているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートホストで実行されているApple iTunesのバージョンは、12.5.5より前です。したがって、複数の脆弱性による影響を受けます。- 詳細不明な入力が不適切に検証されているため、複数のメモリ破損の問題がWebKitにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebコンテンツを介してメモリを破損させ、任意のコードを実行する可能性があります。(CVE-2017-2354, CVE-2017-2356, CVE-2017-2366) - 詳細不明なメモリ初期化の欠陥がWebKitにあるため、認証されていないリモートの攻撃者が任意のコードを実行する可能性があります。（CVE-2017-2355）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。