Apple iTunes < 11.1.4 多個弱點 (未經認證的檢查)

high Nessus Plugin ID 72105

語系：

概要

遠端主機包含一個有多個弱點的多媒體應用程式。

說明

遠端主機上安裝的 Apple iTunes 版本比 11.1.4 舊。因此，會受到多個弱點影響：

- iTunes 中隨附的 WebKit、libxml 和 libxslt 元件版本包含數個錯誤，可導致記憶體損毀和任意程式碼執行。
供應商聲明稱，應用程式瀏覽「iTunes Store」時的一個潛在向量為攔截式攻擊。請注意，這些弱點只會影響正在 Windows 主機上執行的應用程式。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 文字軌道的處理存在一個未初始化記憶體存取錯誤。遠端攻擊者可能會使用特製的影片檔案，惡意利用此瑕疵，從而引發拒絕服務或執行任意程式碼。
(CVE-2013-1024)

- 存在與 iTunes Tutorials 視窗相關的一個錯誤，可允許攻擊者在需要權限的網路位置插入內容。請注意，此弱點只會影響安裝在 Mac OS X 主機上的應用程式。(CVE-2014-1242)