Apple iTunes < 9.2.1 'itpc: ' 緩衝區溢位（經認證的檢查）
high Nessus Plugin ID 47762
語系：
概要
The remote host contains an application that is affected by a buffer overflow vulnerability.說明
遠端 Windows 主機上安裝的 Apple iTunes 版本比 9.2.1 舊。這些版本可能受到處理「itpc:」URL 時緩衝區溢位弱點的影響，攻擊者可利用此弱點在遠端主機上執行任意程式碼。若要惡意利用這個弱點，攻擊者需要傳送格式錯誤的 itpc: 連結給遠端主機上的使用者，並等待該使用者按下該連結。
解決方案
Upgrade to Apple iTunes 9.2.1 or later.另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 47762
檔案名稱: itunes_9_2_1.nasl
版本: 1.10
類型: local
代理程式: windows
系列: Windows
已發布: 2010/7/20
已更新: 2018/7/12
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 9.3
時間分數: 6.9
媒介: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C
弱點資訊
CPE: cpe:/a:apple:itunes
必要的 KB 項目: SMB/iTunes/Version
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2010/7/19
弱點發布日期: 2010/7/19
參考資訊
CVE: CVE-2010-1777
BID: 41789