Apple iTunes < 11.1.4 多個弱點 (經認證的檢查)

high Nessus Plugin ID 72104
新推出!弱點優先順序評分 (VPR)

Tenable 會為每個弱點計算動態 VPR。VPR 將弱點資訊與威脅情報和機器學習演算法加以結合,藉此預測攻擊者最有可能利用哪些弱點發動攻擊。查看詳細資訊: VPR 是什麼?它跟 CVSS 有何不同?

VPR 評分: 6.7

Synopsis

遠端主機有一個受到多個弱點影響的應用程式。

描述

遠端 Windows 主機上安裝的 Apple iTunes 版本比 11.1.4 舊。因此可能受到數個問題影響:

- 隨附的 WebKit、libxml 和 libxslt 版本包含數個錯誤,可能導致記憶體損毀和任意程式碼執行。供應商注意到,應用程式瀏覽「iTunes Store」時的一個潛在攻擊向量為攔截式攻擊。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在一個與影片檔案中之文字軌道相關的錯誤,可導致拒絕服務或任意程式碼執行。(CVE-2013-1024)

- 存在一個與 iTunes Tutorials 視窗相關的錯誤,可允許攻擊者在需要權限的網路位置插入內容。(CVE-2014-1242)

解決方案

升級至 Apple iTunes 11.1.4 或更新版本。

另請參閱

http://support.apple.com/kb/HT6001

http://www.securityfocus.com/archive/1/530870/30/0/threaded

Plugin 詳細資訊

嚴重性: High

ID: 72104

檔案名稱: itunes_11_1_4.nasl

版本: 1.7

類型: local

代理程式: windows

系列: Windows

已發布: 2014/1/23

已更新: 2019/11/26

相依性: itunes_detect.nasl

風險資訊

風險因素: High

VPR 評分: 6.7

CVSS 評分資料來源: CVE-2013-2842

CVSS v2.0

基本分數: 7.5

時間分數: 5.9

媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

時間媒介: CVSS2#E:POC/RL:OF/RC:C

弱點資訊

CPE: cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

必要的 KB 項目: SMB/iTunes/Version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2014/1/22

弱點發布日期: 2013/10/22

參考資訊

CVE: CVE-2012-2825, CVE-2012-0841, CVE-2011-3102, CVE-2012-2807, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-5125, CVE-2013-1037, CVE-2013-1047, CVE-2014-1242, CVE-2013-5126, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1024, CVE-2013-2842, CVE-2013-1040, CVE-2013-5127, CVE-2013-1044, CVE-2013-1045, CVE-2013-1039, CVE-2013-1038, CVE-2013-1046, CVE-2013-5128

BID: 54203, 52107, 53540, 54718, 55331, 56684, 60368, 60067, 65088, 62551, 62553, 62554, 62556, 62557, 62558, 62559, 62560, 62563, 62565, 62567, 62568, 62569, 62570, 62571

APPLE-SA: APPLE-SA-2014-01-22-1