Apple iTunes < 9.1 多個弱點 (經認證的檢查)

high Nessus Plugin ID 45390

語系：

概要

遠端主機包含一個受到多個弱點影響的應用程式。

說明

遠端 Windows 主機上安裝的 Apple iTunes 版本比 9.1 舊。這些版本可能受到多個弱點影響：

- ImageIO 處理 TIFF 影像的過程中存在緩衝區反向溢位，可能導致應用程式損毀或任意程式碼執行。(CVE-2009-2285)

- 處理具有內嵌色彩設定檔的影像時，有一個整數溢位，可導致應用程式損毀或任意程式碼執行。
(CVE-2010-0040)

- ImageIO 處理 BMP 影像的過程中存在未初始化記憶體存取問題，可能導致將資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0041)

- ImageIO 處理 TIFF 影像的過程中存在未初始化記憶體存取問題，可能導致將資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0042)

- 應用程式處理 TIFF 影像的過程中存在記憶體損毀問題，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-0043)

- 安裝處理序期間存在競爭條件，允許本機使用者修改檔案，並隨後以 SYSTEM 權限執行該檔案。(CVE-2010-0532)

- 若攻擊者可在目錄中放置特製 DLL，且有使用者以 iTunes 開啟該目錄中的其他檔案，則存在可允許程式碼執行的路徑搜尋問題。(CVE-2010-1795)