Apple iTunes < 11.1.2 多种漏洞（无凭据检查）
high Nessus 插件 ID 70589
语言：
简介
远程主机包含存在多种漏洞的多媒体应用程序。描述
远程主机上的 Apple iTunes 版本低于 11.1.2 版本。因此，它受到多种漏洞的影响：- 对文本跟踪的处理中存在未初始化内存访问错误。远程攻击者可通过使用特别构建的电影文件，利用此缺陷造成拒绝服务或执行任意代码。
(CVE-2013-1024)
- iTunes 中包含的 WebKit、libxml 和 libxslt 组件版本包含多种错误，可导致内存损坏和任意代码执行。
供应商指出，当应用程序浏览“iTunes Store”时，一个可能的矢量为中间人攻击。
（CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128）
解决方案
升级到 Apple iTunes 11.1.2 或更高版本。另见
http://www.nessus.org/u?c88f1609
https://lists.apple.com/archives/security-announce/2013/Oct/msg00009.html
插件详情
严重性: High
ID: 70589
文件名: itunes_11_1_2_banner.nasl
版本: 1.8
类型: remote
发布时间: 2013/10/24
最近更新时间: 2019/11/27
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 5.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2013-2842
漏洞信息
CPE: cpe:/a:apple:itunes
必需的 KB 项: iTunes/sharing
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/10/22
漏洞发布日期: 2013/10/22
参考资料信息
CVE: CVE-2011-3102, CVE-2012-0841, CVE-2012-2807, CVE-2012-2825, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-1024, CVE-2013-1037, CVE-2013-1038, CVE-2013-1039, CVE-2013-1040, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1044, CVE-2013-1045, CVE-2013-1046, CVE-2013-1047, CVE-2013-2842, CVE-2013-5125, CVE-2013-5126, CVE-2013-5127, CVE-2013-5128
BID: 52107, 53540, 54203, 54718, 55331, 56684, 60067, 60368, 62551, 62553, 62554, 62556, 62557, 62558, 62559, 62560, 62563, 62565, 62567, 62568, 62569, 62570, 62571
APPLE-SA: APPLE-SA-2013-10-22-8