Apple iTunes < 9.1 多种漏洞（无凭据检查）

high Nessus 插件 ID 45391

语言：

简介

远程主机包含存在多种漏洞的多媒体应用程序。

描述

远程主机上的 Apple iTunes 版本低于 9.1 版本。因此，该主机受到多个漏洞的影响：

- ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可导致拒绝服务或任意代码执行。(CVE-2009-2285)

- 应用程序处理具有内嵌颜色配置文件的图像时存在一个整数溢出，可导致拒绝服务或任意代码执行。
CVE-2010-0040）

- ImageIO 处理 BMP 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0041)

- ImageIO 处理 TIFF 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0042)

- ImageIO 处理 TIFF 图像期间出现内存损坏漏洞，可导致拒绝服务或任意代码执行。(CVE-2010-0043)

- 应用程序处理已导入 MP4 播客文件时存在一个无限循环漏洞，可导致拒绝服务或任意代码执行。
(CVE-2010-0531)

- 安装进程期间的争用条件允许本地攻击者修改不明文件，该文件之后可以 SYSTEM 权限执行。
(CVE-2010-0532)

- 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索漏洞。(CVE-2010-1795)

- 同步移动设备可允许本地攻击者基于处理日志文件时的不安全文件操作，获取控制台用户的权限。
(CVE-2010-1768)