The remote version of iTunes is older than 9.1. Such versions are potentially affected by multiple vulnerabilities :

  - An infinite loop in the application's handling of     imported MP4 podcast files may lead to an application     crash and prevent subsequent operation. (CVE-2010-0531)

  - Syncing a mobile device may allow a local user to gain     the privileges of the console user due to an insecure     file operation in the handling of log files.
    (CVE-2010-1768)

The version of Apple iTunes on the remote host is prior to version 9.1. It is, therefore, affected by multiple vulnerabilities :

  - A buffer underflow in ImageIO's handling of TIFF images     can lead to a denial of service or arbitrary code     execution. (CVE-2009-2285)

  - An integer overflow in the application's handling of     images with an embedded color profile can lead to a     denial of service or arbitrary code execution.
    (CVE-2010-0040)

  - An uninitialized memory access vulnerability in     ImageIO's handling of BMP images can result in the     sending of sensitive data from Safari's memory to     a website under an attacker's control. (CVE-2010-0041)

  - An uninitialized memory access vulnerability in     ImageIO's handling of TIFF images can result in the     sending of sensitive data from Safari's memory to     a website under an attacker's control. (CVE-2010-0042)

  - A memory corruption vulnerability in the ImageIO's     handling of TIFF images can lead to a denial of     service or arbitrary code execution. (CVE-2010-0043)

  - An infinite loop vulnerability in the application's     handling of imported MP4 podcast files can lead to a     denial of service or arbitrary code execution.
    (CVE-2010-0531)

  - A race condition during the installation process     allows a local attacker to modify an unspecified file     which can then be executed with SYSTEM privileges.
    (CVE-2010-0532)

  - A path searching vulnerability exists that allows code     execution if an attacker places a specially crafted DLL     in a directory and has a user open another file using     iTunes in that directory. (CVE-2010-1795)

  - Syncing a mobile device can allow a local attacker to     gain the privileges of the console user due to an     insecure file operation in the handling of log files.
    (CVE-2010-1768)

リモートホストのApple iTunesのバージョンは 9.1 より前です。したがって、以下の複数の脆弱性による影響を受けます:

  - ImagelOのTIFF画像処理でのバッファアンダーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2009-2285)

  - アプリケーションの埋め込みカラープロファイルのある画像処理での整数オーバーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2010-0040）

  - ImageIOのBMP画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0041)

  - ImageIOのTIFF画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0042)

  - ImageIOのTIFF画像処理でのメモリ破損の脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2010-0043)

  - アプリケーションのインポートされた MP4 ポッドキャストファイルの処理での無限ループの脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2010-0531）

  - インストールプロセスでの競合状態により、ローカルの攻撃者が詳細不明なファイルを変更し、それがSYSTEM権限で実行される可能性があります。
    （CVE-2010-0532）

  - パス検索の脆弱性が存在し、攻撃者が特別に細工されたDLLをあるディレクトリに配置して、ユーザーがそのディレクトリの中でiTunesを使用して他のファイルを開く場合、コードの実行を引き起こす可能性があります。 (CVE-2010-1795)

  - モバイルデバイスを同期することで、ローカルの攻撃者がコンソールユーザーの権限を得る可能性があります。これは、ログファイル処理でのセキュアでないファイル操作が原因です。
    （CVE-2010-1768）

iTunes のリモートバージョンは、9.1 より前です。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- アプリケーションのインポートされた MP4 podcast ファイルの処理における無限ループにより、アプリケーションクラッシュが発生し、その後の操作ができなくなる可能性があります。（CVE-2010-0531）

- モバイルデバイスを同期することで、ローカルユーザーがコンソールユーザーの権限を得る可能性があります。これは、ログファイル処理でのセキュアでないファイル操作のためです。
 （CVE-2010-1768）

远程主机上的 Apple iTunes 版本低于 9.1 版本。因此，该主机受到多个漏洞的影响：

  - ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可导致拒绝服务或任意代码执行。(CVE-2009-2285)

  - 应用程序处理具有内嵌颜色配置文件的图像时存在一个整数溢出，可导致拒绝服务或任意代码执行。
    CVE-2010-0040）

  - ImageIO 处理 BMP 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0041)

  - ImageIO 处理 TIFF 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0042)

  - ImageIO 处理 TIFF 图像期间出现内存损坏漏洞，可导致拒绝服务或任意代码执行。(CVE-2010-0043)

  - 应用程序处理已导入 MP4 播客文件时存在一个无限循环漏洞，可导致拒绝服务或任意代码执行。
    (CVE-2010-0531)

  - 安装进程期间的争用条件允许本地攻击者修改不明文件，该文件之后可以 SYSTEM 权限执行。
    (CVE-2010-0532)

  - 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索漏洞。(CVE-2010-1795)

  - 同步移动设备可允许本地攻击者基于处理日志文件时的不安全文件操作，获取控制台用户的权限。
    (CVE-2010-1768)

遠端主機上的 Apple iTunes 版本比 9.1 版舊。因此，該主機受到多個弱點影響：

  - ImageIO 處理 TIFF 影像的過程中存在緩衝區反向溢位問題，可導致拒絕服務或任意程式碼執行。(CVE-2009-2285)

  - 應用程式處理具有內嵌色彩設定檔的影像時，有一個整數溢位問題，可導致拒絕服務或任意程式碼執行。
    (CVE-2010-0040)

  - 在 ImageIO 處理 BMP 影像的過程中存在未初始化記憶體存取弱點，可導致將敏感資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0041)

  - 在 ImageIO 處理 TIFF 影像的過程中存在未初始化記憶體存取弱點，可導致將敏感資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0042)

  - ImageIO 處理 TIFF 影像的過程中存在記憶體損毀弱點，可導致拒絕服務或任意程式碼執行。(CVE-2010-0043)

  - 應用程式處理已匯入 MP4 播客檔案的過程中有一個無限迴圈弱點，可導致拒絕服務或任意程式碼執行。
    (CVE-2010-0531)

  - 安裝處理程序期間的一個爭用情形允許本機攻擊者修改不明檔案，該檔案之後可以 SYSTEM 權限執行。
    (CVE-2010-0532)

  - 如果攻擊者將特別構建的 DLL 放在目錄中，且有一位使用者使用 iTunes 開啟該目錄中的其他檔案，則存在允許程式碼執行的路徑搜尋弱點。(CVE-2010-1795)

  - 同步行動裝置可允許本機攻擊者取得主控台使用者的權限，這是由於處理記錄檔時的不安全檔案作業所導致。
    (CVE-2010-1768)

The remote version of iTunes is older than 9.1.  Such versions may be affected by multiple vulnerabilities : 

  - A buffer underflow in ImageIO's handling of TIFF images may lead to an application crash or arbitrary code execution. (CVE-2009-2285)

  - An integer overflow in the application's handling of images with an embedded color profile may lead to an application crash or arbitrary code execution. (CVE-2010-0040)

  - An uninitialized memory access issue in ImageIO's handling of BMP images may result in sending data from Safari's memory to a website under an attacker's control. (CVE-2010-0041)

  - An uninitialized memory access issue in ImageIO's handling of TIFF images may result in sending data from Safari's memory to a website under an attacker's control. (CVE-2010-0042)

  - A memory corruption issue in the application's handling of TIFF images may lead to an application crash or arbitrary code execution. (CVE-2010-0043)

  - An infinite loop in the application's handling of imported MP4 podcast files may lead to an application crash and prevent subsequent operation. (CVE-2010-0531)

  - A race condition during the installation process may allow a local user modify a file that is then executed with SYSTEM privileges. (CVE-2010-0532)

  - A path searching issue may allow code execution if an attacker can place a specially crafted DLL in a directory and have a user open anothe file using iTunes in that directory. (CVE-2010-1795)

  - Syncing a mobile device may allow a local user to gain the priviliges of the console user due to an insecure file operation in the handling of log files. (CVE-2010-1768)

ID	名稱	產品	系列	已發布	已更新	嚴重性
45389	iTunes < 9.1 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2010/3/31	2018/7/14	medium
45391	Apple iTunes < 9.1 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
45389	iTunes < 9.1 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2010/3/31	2018/7/14	medium
45391	Apple iTunes < 9.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
5491	iTunes < 9.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/31	2019/3/6	high

偵測

搜尋 Plugin

medium

high

high

medium

high

high

high