Apple iTunes < 11.1.4 多种漏洞(凭据检查)

high Nessus 插件 ID 72104
全新!漏洞优先级评级 (VPR)

Tenable 测算每个漏洞的动态 VPR。VPR 将漏洞信息与威胁情报和机器学习算法相结合,预测哪些漏洞最有可能在攻击中被利用。了解详细信息: VPR 的定义及其与 CVSS 的区别。

VPR 得分: 6.7

简介

远程主机包含存在多种漏洞的应用程序。

描述

远程 Windows 主机上安装的 Apple iTunes 版本低于 11.1.4。因此,它可能受到若干问题的影响:

- 包含的 WebKit、libxml 和 libxslt 版本中包含多种错误,可导致内存损坏和可能执行任意代码。供应商指出,当应用程序浏览“iTunes Store”时,一个可能的攻击矢量为中间人攻击。(CVE-2011-3102、CVE-2012-0841、CVE-2012-2807、CVE-2012-2825、CVE-2012-2870、CVE-2012-2871、CVE-2012-5134、CVE-2013-1037、CVE-2013-1038、CVE-2013-1039、CVE-2013-1040、CVE-2013-1041、CVE-2013-1042、CVE-2013-1043、CVE-2013-1044、CVE-2013-1045、CVE-2013-1046、CVE-2013-1047、CVE-2013-2842、CVE-2013-5125、CVE-2013-5126、CVE-2013-5127、CVE-2013-5128)

- 存在一个与电影文件中的文本跟踪相关的错误,可允许拒绝服务或任意代码执行。(CVE-2013-1024)

- 存在一个与 iTunes Tutorials 窗口相关的错误,可允许特权网络位置中的攻击者注入内容。(CVE-2014-1242)

解决方案

升级到 Apple iTunes 11.1.4 或更高版本。

另见

http://support.apple.com/kb/HT6001

http://www.securityfocus.com/archive/1/530870/30/0/threaded

插件详情

严重性: High

ID: 72104

文件名: itunes_11_1_4.nasl

版本: 1.7

类型: local

代理: windows

系列: Windows

发布时间: 2014/1/23

最近更新时间: 2019/11/26

依存关系: itunes_detect.nasl

风险信息

风险因素: High

VPR 得分: 6.7

CVSS 得分来源: CVE-2013-2842

CVSS v2.0

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: CVSS2#E:POC/RL:OF/RC:C

漏洞信息

CPE: cpe:2.3:a:apple:itunes:*:*:*:*:*:*:*:*

必需的 KB 项: SMB/iTunes/Version

可利用: true

易利用性: Exploits are available

补丁发布日期: 2014/1/22

漏洞发布日期: 2013/10/22

参考资料信息

CVE: CVE-2012-2825, CVE-2012-0841, CVE-2011-3102, CVE-2012-2807, CVE-2012-2870, CVE-2012-2871, CVE-2012-5134, CVE-2013-5125, CVE-2013-1037, CVE-2013-1047, CVE-2014-1242, CVE-2013-5126, CVE-2013-1041, CVE-2013-1042, CVE-2013-1043, CVE-2013-1024, CVE-2013-2842, CVE-2013-1040, CVE-2013-5127, CVE-2013-1044, CVE-2013-1045, CVE-2013-1039, CVE-2013-1038, CVE-2013-1046, CVE-2013-5128

BID: 54203, 52107, 53540, 54718, 55331, 56684, 60368, 60067, 65088, 62551, 62553, 62554, 62556, 62557, 62558, 62559, 62560, 62563, 62565, 62567, 62568, 62569, 62570, 62571

APPLE-SA: APPLE-SA-2014-01-22-1