Apple iTunes < 11.1.2 多個弱點 (未經認證的檢查)
high Nessus Plugin ID 70589
語系：
概要
遠端主機包含一個有多個弱點的多媒體應用程式。說明
遠端主機上安裝的 Apple iTunes 版本比 11.1.2 舊。因此，會受到多個弱點影響：- 文字軌道的處理存在一個未初始化記憶體存取錯誤。遠端攻擊者可能會使用特製的影片檔案，惡意利用此瑕疵，從而引發拒絕服務或執行任意程式碼。
(CVE-2013-1024)
- iTunes 中隨附的 WebKit、libxml 和 libxslt 元件版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。
供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。
(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)
解決方案
升級至 Apple iTunes 11.1.2 或更新版本。另請參閱
http://www.nessus.org/u?c88f1609
https://lists.apple.com/archives/security-announce/2013/Oct/msg00009.html
Plugin 詳細資訊
嚴重性: High
ID: 70589
檔案名稱: itunes_11_1_2_banner.nasl
版本: 1.8
類型: remote
已發布: 2013/10/24
已更新: 2019/11/27
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2013-2842
弱點資訊
CPE: cpe:/a:apple:itunes
必要的 KB 項目: iTunes/sharing
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2013/10/22
弱點發布日期: 2013/10/22
參考資訊
CVE: CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-1024, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128
BID: 52107, 53540, 54203, 54718, 55331, 56684, 60067, 60368, 62551, 62553, 62554, 62556, 62557, 62558, 62559, 62560, 62563, 62565, 62567, 62568, 62569, 62570, 62571
APPLE-SA: APPLE-SA-2013-10-22-8