Apple iTunes < 12.6.2 多个漏洞（无凭据检查）

high Nessus 插件 ID 101955

语言：

简介

远程主机上运行的应用程序受多个漏洞影响。

描述

远程主机上运行的 Apple iTunes 版本低于 12.6.2。因而会受到多个漏洞的影响：- 由于未正确处理特制的 XML 文档，libxml2 组件中存在多个越界读取错误。未经身份验证的远程攻击者可利用这些问题，泄露用户信息。(CVE-2017-7010, CVE-2017-7013) - 由于未正确验证用户提供的输入，Webkit Web Inspector 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页损坏内存，导致执行任意代码。(CVE-2017-7012) - 由于未正确验证输入，WebKit 组件中存在多个内存损坏问题。未经身份验证的远程攻击者可利用这些问题，通过特制的网页，执行任意代码。(CVE-2017-7018, CVE-2017-7020, CVE-2017-7030, CVE-2017-7034, CVE-2017-7037, CVE-2017-7039, CVE-2017-7040, CVE-2017-7041, CVE-2017-7042, CVE-2017-7043, CVE-2017-7046, CVE-2017-7048, CVE-2017-7049, CVE-2017-7052, CVE-2017-7055, CVE-2017-7056, CVE-2017-7061) - 由于未正确验证输入，‘WebKit Page Loading’ 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题，通过特制的网页，执行任意代码。(CVE-2017-7019) - 由于访问限制不足，处理 iPodManager COM 控制时，iPodService 组件中存在缺陷。本地攻击者可利用此问题，通过特制的应用程序以系统权限执行任意代码。(CVE-2017-7053) - Webkit 中存在不明内存初始化问题。本地攻击者可利用此问题，通过特制的应用程序，泄露受限制内存内容。(CVE-2017-7064) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。