Apple iTunes < 9.1 多個弱點 (未經認證的檢查)

high Nessus Plugin ID 45391

語系：

概要

遠端主機包含一個有多個弱點的多媒體應用程式。

說明

遠端主機上的 Apple iTunes 版本比 9.1 版舊。因此，該主機受到多個弱點影響：

- ImageIO 處理 TIFF 影像的過程中存在緩衝區反向溢位問題，可導致拒絕服務或任意程式碼執行。(CVE-2009-2285)

- 應用程式處理具有內嵌色彩設定檔的影像時，有一個整數溢位問題，可導致拒絕服務或任意程式碼執行。
(CVE-2010-0040)

- 在 ImageIO 處理 BMP 影像的過程中存在未初始化記憶體存取弱點，可導致將敏感資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0041)

- 在 ImageIO 處理 TIFF 影像的過程中存在未初始化記憶體存取弱點，可導致將敏感資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0042)

- ImageIO 處理 TIFF 影像的過程中存在記憶體損毀弱點，可導致拒絕服務或任意程式碼執行。(CVE-2010-0043)

- 應用程式處理已匯入 MP4 播客檔案的過程中有一個無限迴圈弱點，可導致拒絕服務或任意程式碼執行。
(CVE-2010-0531)

- 安裝處理程序期間的一個爭用情形允許本機攻擊者修改不明檔案，該檔案之後可以 SYSTEM 權限執行。
(CVE-2010-0532)

- 如果攻擊者將特別構建的 DLL 放在目錄中，且有一位使用者使用 iTunes 開啟該目錄中的其他檔案，則存在允許程式碼執行的路徑搜尋弱點。(CVE-2010-1795)

- 同步行動裝置可允許本機攻擊者取得主控台使用者的權限，這是由於處理記錄檔時的不安全檔案作業所導致。
(CVE-2010-1768)