Apple iTunes < 11.2 多個弱點 (未經認證的檢查)

medium Nessus Plugin ID 74041

語系：

Synopsis

遠端主機包含一個受到多個弱點影響的應用程式。

描述

遠端主機上執行的 Apple iTunes 版本比 11.2 舊。因此，會受到多個弱點影響：

- CFNetwork HTTPProtocol 中存在一個瑕疵，這是因為無法正確確保在解譯標頭的值之前，Set-Cookie HTTP 標頭是完整的所致。攔截式攻擊者可惡意利用此瑕疵，透過在傳送安全性設定之前關閉連線來繞過安全性設定，進而導致洩漏敏感資訊。(CVE-2014-1296)

- 存在一個記憶體損毀問題，這是因為在處理 MP4 檔案時不當驗證使用者提供的輸入所致。攻擊者可惡意利用此問題，透過說服使用者開啟特製的 MP4 檔案，藉此損毀記憶體，導致執行任意程式碼。
(CVE-2014-8842)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。