The version of Apple iTunes installed on the remote Windows host is older than 9.1. Such versions may be affected by multiple vulnerabilities :

  - A buffer underflow in ImageIO's handling of TIFF images     may lead to an application crash or arbitrary code     execution. (CVE-2009-2285)

  - An integer overflow in the applications's handling of     images with an embedded color profile may lead to an     application crash or arbitrary code execution.
    (CVE-2010-0040)

  - An uninitialized memory access issue in ImageIO's     handling of BMP images may result in sending data from     Safari's memory to a website under an attacker's     control. (CVE-2010-0041)

  - An uninitialized memory access issue in ImageIO's     handling of TIFF images may result in sending data from     Safari's memory to a website under an attacker's     control. (CVE-2010-0042)

  - A memory corruption issue in the application's handling     of TIFF images may lead to an application crash or     arbitrary code execution. (CVE-2010-0043)

  - A race condition during the installation process may     allow a local user modify a file that is then executed     with SYSTEM privileges. (CVE-2010-0532)

  - A path searching issue may allow code execution if an     attacker can place a specially crafted DLL in a     directory and have a user open another file using     iTunes in that directory. (CVE-2010-1795)

The version of Apple iTunes on the remote host is prior to version 9.1. It is, therefore, affected by multiple vulnerabilities :

  - A buffer underflow in ImageIO's handling of TIFF images     can lead to a denial of service or arbitrary code     execution. (CVE-2009-2285)

  - An integer overflow in the application's handling of     images with an embedded color profile can lead to a     denial of service or arbitrary code execution.
    (CVE-2010-0040)

  - An uninitialized memory access vulnerability in     ImageIO's handling of BMP images can result in the     sending of sensitive data from Safari's memory to     a website under an attacker's control. (CVE-2010-0041)

  - An uninitialized memory access vulnerability in     ImageIO's handling of TIFF images can result in the     sending of sensitive data from Safari's memory to     a website under an attacker's control. (CVE-2010-0042)

  - A memory corruption vulnerability in the ImageIO's     handling of TIFF images can lead to a denial of     service or arbitrary code execution. (CVE-2010-0043)

  - An infinite loop vulnerability in the application's     handling of imported MP4 podcast files can lead to a     denial of service or arbitrary code execution.
    (CVE-2010-0531)

  - A race condition during the installation process     allows a local attacker to modify an unspecified file     which can then be executed with SYSTEM privileges.
    (CVE-2010-0532)

  - A path searching vulnerability exists that allows code     execution if an attacker places a specially crafted DLL     in a directory and has a user open another file using     iTunes in that directory. (CVE-2010-1795)

  - Syncing a mobile device can allow a local attacker to     gain the privileges of the console user due to an     insecure file operation in the handling of log files.
    (CVE-2010-1768)

リモートWindowsホストにインストールされているApple iTunesのバージョンは、 9.1 より前です。そのようなバージョンは、以下の複数の脆弱性の影響を受けることがあります。

  - ImageIOがTIFF画像を処理する際のバッファアンダーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。 (CVE-2009-2285)

  - アプリケーションが、カラープロファイルが埋め込まれている画像を処理する際の整数オーバーフローにより、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。
    (CVE-2010-0040)

  - ImageIOがBMP画像を処理するときに初期化されていないメモリアクセスが発生する問題によって、攻撃者がコントロールするWebサイトにSafariのメモリからデータが送信される可能性があります。 (CVE-2010-0041)

  - ImageIOがTIFF画像を処理するときに初期化されていないメモリアクセスが発生する問題によって、攻撃者がコントロールするWebサイトにSafariのメモリからデータが送信される可能性があります。 (CVE-2010-0042)

  - アプリケーションがTIFF画像を処理する際のメモリ破損の問題により、アプリケーションのクラッシュや任意のコードの実行を引き起こす可能性があります。 (CVE-2010-0043)

  - インストールプロセスの競合状態により、ローカルのユーザーがSYSTEM権限で実行される予定のファイルを修正する可能性があります。 (CVE-2010-0532)

  - パス検索の問題により、攻撃者が特別に細工されたDLLをあるディレクトリに配置して、ユーザーがそのディレクトリの中でiTunesを使用して他のファイルを開く場合、コード実行が引き起こされる可能性があります。 (CVE-2010-1795)

リモートホストのApple iTunesのバージョンは 9.1 より前です。したがって、以下の複数の脆弱性による影響を受けます:

  - ImagelOのTIFF画像処理でのバッファアンダーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2009-2285)

  - アプリケーションの埋め込みカラープロファイルのある画像処理での整数オーバーフローにより、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2010-0040）

  - ImageIOのBMP画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0041)

  - ImageIOのTIFF画像処理での初期化されていないメモリアクセスの脆弱性により、Safariのメモリから攻撃者がコントロールするWebサイトへ機密データが送信される場合があります。 (CVE-2010-0042)

  - ImageIOのTIFF画像処理でのメモリ破損の脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。 (CVE-2010-0043)

  - アプリケーションのインポートされた MP4 ポッドキャストファイルの処理での無限ループの脆弱性により、サービス拒否または任意のコードの実行を引き起こす可能性があります。
    （CVE-2010-0531）

  - インストールプロセスでの競合状態により、ローカルの攻撃者が詳細不明なファイルを変更し、それがSYSTEM権限で実行される可能性があります。
    （CVE-2010-0532）

  - パス検索の脆弱性が存在し、攻撃者が特別に細工されたDLLをあるディレクトリに配置して、ユーザーがそのディレクトリの中でiTunesを使用して他のファイルを開く場合、コードの実行を引き起こす可能性があります。 (CVE-2010-1795)

  - モバイルデバイスを同期することで、ローカルの攻撃者がコンソールユーザーの権限を得る可能性があります。これは、ログファイル処理でのセキュアでないファイル操作が原因です。
    （CVE-2010-1768）

遠端 Windows 主機上安裝的 Apple iTunes 版本比 9.1 舊。這些版本可能受到多個弱點影響：

  - ImageIO 處理 TIFF 影像的過程中存在緩衝區反向溢位，可能導致應用程式損毀或任意程式碼執行。(CVE-2009-2285)

  - 處理具有內嵌色彩設定檔的影像時，有一個整數溢位，可導致應用程式損毀或任意程式碼執行。
    (CVE-2010-0040)

  - ImageIO 處理 BMP 影像的過程中存在未初始化記憶體存取問題，可能導致將資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0041)

  - ImageIO 處理 TIFF 影像的過程中存在未初始化記憶體存取問題，可能導致將資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0042)

  - 應用程式處理 TIFF 影像的過程中存在記憶體損毀問題，可能導致應用程式損毀或任意程式碼執行。(CVE-2010-0043)

  - 安裝處理序期間存在競爭條件，允許本機使用者修改檔案，並隨後以 SYSTEM 權限執行該檔案。(CVE-2010-0532)

  - 若攻擊者可在目錄中放置特製 DLL，且有使用者以 iTunes 開啟該目錄中的其他檔案，則存在可允許程式碼執行的路徑搜尋問題。(CVE-2010-1795)

遠端主機上的 Apple iTunes 版本比 9.1 版舊。因此，該主機受到多個弱點影響：

  - ImageIO 處理 TIFF 影像的過程中存在緩衝區反向溢位問題，可導致拒絕服務或任意程式碼執行。(CVE-2009-2285)

  - 應用程式處理具有內嵌色彩設定檔的影像時，有一個整數溢位問題，可導致拒絕服務或任意程式碼執行。
    (CVE-2010-0040)

  - 在 ImageIO 處理 BMP 影像的過程中存在未初始化記憶體存取弱點，可導致將敏感資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0041)

  - 在 ImageIO 處理 TIFF 影像的過程中存在未初始化記憶體存取弱點，可導致將敏感資料從 Safari 記憶體傳送至攻擊者所控制的網站。(CVE-2010-0042)

  - ImageIO 處理 TIFF 影像的過程中存在記憶體損毀弱點，可導致拒絕服務或任意程式碼執行。(CVE-2010-0043)

  - 應用程式處理已匯入 MP4 播客檔案的過程中有一個無限迴圈弱點，可導致拒絕服務或任意程式碼執行。
    (CVE-2010-0531)

  - 安裝處理程序期間的一個爭用情形允許本機攻擊者修改不明檔案，該檔案之後可以 SYSTEM 權限執行。
    (CVE-2010-0532)

  - 如果攻擊者將特別構建的 DLL 放在目錄中，且有一位使用者使用 iTunes 開啟該目錄中的其他檔案，則存在允許程式碼執行的路徑搜尋弱點。(CVE-2010-1795)

  - 同步行動裝置可允許本機攻擊者取得主控台使用者的權限，這是由於處理記錄檔時的不安全檔案作業所導致。
    (CVE-2010-1768)

远程 Windows 主机上安装的 Apple iTunes 版本低于 9.1。此类版本可能受到多种漏洞的影响：

  - ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可能导致应用程序崩溃或任意代码执行。(CVE-2009-2285)

  - 处理具有内嵌颜色配置文件的图像时，有一个整数溢出，可导致应用程序崩溃或任意代码执行。
    (CVE-2010-0040)

  - ImageIO 处理 BMP 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0041)

  - ImageIO 处理 TIFF 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0042)

  - 应用程序处理 TIFF 图像期间出现内存损坏问题，可能导致应用程序崩溃或任意代码执行。(CVE-2010-0043)

  - 安装过程中存在争用条件，本地用户可借此修改文件，然后以 SYSTEM 权限执行该文件。(CVE-2010-0532)

  - 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索问题。(CVE-2010-1795)

远程主机上的 Apple iTunes 版本低于 9.1 版本。因此，该主机受到多个漏洞的影响：

  - ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可导致拒绝服务或任意代码执行。(CVE-2009-2285)

  - 应用程序处理具有内嵌颜色配置文件的图像时存在一个整数溢出，可导致拒绝服务或任意代码执行。
    CVE-2010-0040）

  - ImageIO 处理 BMP 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0041)

  - ImageIO 处理 TIFF 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0042)

  - ImageIO 处理 TIFF 图像期间出现内存损坏漏洞，可导致拒绝服务或任意代码执行。(CVE-2010-0043)

  - 应用程序处理已导入 MP4 播客文件时存在一个无限循环漏洞，可导致拒绝服务或任意代码执行。
    (CVE-2010-0531)

  - 安装进程期间的争用条件允许本地攻击者修改不明文件，该文件之后可以 SYSTEM 权限执行。
    (CVE-2010-0532)

  - 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索漏洞。(CVE-2010-1795)

  - 同步移动设备可允许本地攻击者基于处理日志文件时的不安全文件操作，获取控制台用户的权限。
    (CVE-2010-1768)

The remote version of iTunes is older than 9.1.  Such versions may be affected by multiple vulnerabilities : 

  - A buffer underflow in ImageIO's handling of TIFF images may lead to an application crash or arbitrary code execution. (CVE-2009-2285)

  - An integer overflow in the application's handling of images with an embedded color profile may lead to an application crash or arbitrary code execution. (CVE-2010-0040)

  - An uninitialized memory access issue in ImageIO's handling of BMP images may result in sending data from Safari's memory to a website under an attacker's control. (CVE-2010-0041)

  - An uninitialized memory access issue in ImageIO's handling of TIFF images may result in sending data from Safari's memory to a website under an attacker's control. (CVE-2010-0042)

  - A memory corruption issue in the application's handling of TIFF images may lead to an application crash or arbitrary code execution. (CVE-2010-0043)

  - An infinite loop in the application's handling of imported MP4 podcast files may lead to an application crash and prevent subsequent operation. (CVE-2010-0531)

  - A race condition during the installation process may allow a local user modify a file that is then executed with SYSTEM privileges. (CVE-2010-0532)

  - A path searching issue may allow code execution if an attacker can place a specially crafted DLL in a directory and have a user open anothe file using iTunes in that directory. (CVE-2010-1795)

  - Syncing a mobile device may allow a local user to gain the priviliges of the console user due to an insecure file operation in the handling of log files. (CVE-2010-1768)

ID	名稱	產品	系列	已發布	已更新	嚴重性
45390	Apple iTunes < 9.1 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
45390	Apple iTunes < 9.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
45390	Apple iTunes < 9.1 多個弱點 (經認證的檢查)	Nessus	Windows	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
45390	Apple iTunes < 9.1 多种漏洞（凭据检查）	Nessus	Windows	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high
5491	iTunes < 9.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/31	2019/3/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high