Apple iTunes < 9.1 多种漏洞（凭据检查）

high Nessus 插件 ID 45390

语言：

简介

远程主机包含受到多个漏洞影响的应用程序。

描述

远程 Windows 主机上安装的 Apple iTunes 版本低于 9.1。此类版本可能受到多种漏洞的影响：

- ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可能导致应用程序崩溃或任意代码执行。(CVE-2009-2285)

- 处理具有内嵌颜色配置文件的图像时，有一个整数溢出，可导致应用程序崩溃或任意代码执行。
(CVE-2010-0040)

- ImageIO 处理 BMP 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0041)

- ImageIO 处理 TIFF 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0042)

- 应用程序处理 TIFF 图像期间出现内存损坏问题，可能导致应用程序崩溃或任意代码执行。(CVE-2010-0043)

- 安装过程中存在争用条件，本地用户可借此修改文件，然后以 SYSTEM 权限执行该文件。(CVE-2010-0532)

- 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索问题。(CVE-2010-1795)