远程主机运行的 Mac OS X 10.6.x 版本低于 10.6.3。Mac OS X 10.6.3 含有下列产品的安全修复：- AFP Server - Apache - CoreAudio - CoreMedia - CoreTypes - CUPS - DesktopServices - Disk Images - Directory Services - Dovecot - Event Monitor - FreeRADIUS - FTP Server - iChat Server - ImageIO - Image RAW - Libsystem - Mail - MySQL - OS Services - Password Server - PHP - Podcast Producer - Preferences - PS Normalizer - QuickTime - Ruby - Server Admin - SMB - Tomcat - Wiki Server - X11

远程 Windows 主机上安装的 Apple iTunes 版本低于 9.1。此类版本可能受到多种漏洞的影响：

  - ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可能导致应用程序崩溃或任意代码执行。(CVE-2009-2285)

  - 处理具有内嵌颜色配置文件的图像时，有一个整数溢出，可导致应用程序崩溃或任意代码执行。
    (CVE-2010-0040)

  - ImageIO 处理 BMP 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0041)

  - ImageIO 处理 TIFF 图像期间出现未初始化内存访问问题，可能导致将来自 Safari 内存的数据发送到受攻击者控制的网站。(CVE-2010-0042)

  - 应用程序处理 TIFF 图像期间出现内存损坏问题，可能导致应用程序崩溃或任意代码执行。(CVE-2010-0043)

  - 安装过程中存在争用条件，本地用户可借此修改文件，然后以 SYSTEM 权限执行该文件。(CVE-2010-0532)

  - 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索问题。(CVE-2010-1795)

远程主机上的 Apple iTunes 版本低于 9.1 版本。因此，该主机受到多个漏洞的影响：

  - ImageIO 处理 TIFF 图像期间发生缓冲区下溢，可导致拒绝服务或任意代码执行。(CVE-2009-2285)

  - 应用程序处理具有内嵌颜色配置文件的图像时存在一个整数溢出，可导致拒绝服务或任意代码执行。
    CVE-2010-0040）

  - ImageIO 处理 BMP 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0041)

  - ImageIO 处理 TIFF 图像期间出现未初始化内存访问漏洞，可导致将来自 Safari 内存的敏感数据发送到受攻击者控制的网站。(CVE-2010-0042)

  - ImageIO 处理 TIFF 图像期间出现内存损坏漏洞，可导致拒绝服务或任意代码执行。(CVE-2010-0043)

  - 应用程序处理已导入 MP4 播客文件时存在一个无限循环漏洞，可导致拒绝服务或任意代码执行。
    (CVE-2010-0531)

  - 安装进程期间的争用条件允许本地攻击者修改不明文件，该文件之后可以 SYSTEM 权限执行。
    (CVE-2010-0532)

  - 如果攻击者将特别构建的 DLL 放在目录中，且让一位用户使用 iTunes 打开该目录中的其他文件，则存在可能导致代码执行的路径搜索漏洞。(CVE-2010-1795)

  - 同步移动设备可允许本地攻击者基于处理日志文件时的不安全文件操作，获取控制台用户的权限。
    (CVE-2010-1768)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
45372	Mac OS X 10.6.x < 10.6.3 多种漏洞	Nessus	MacOS X Local Security Checks	2010/3/29	2024/5/28	critical
45390	Apple iTunes < 9.1 多种漏洞（凭据检查）	Nessus	Windows	2010/3/31	2018/7/12	high
45391	Apple iTunes < 9.1 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2010/3/31	2018/7/12	high

检测

插件搜索

critical

high

high