The version of iTunes installed on the remote Mac OS X host is older than 9.2.1.  Such versions may be affected by a buffer overflow vulnerability in the handling of 'itpc:' URLs which may allow an attacker to execute arbitrary code on the remote host. 

To exploit this vulnerability, an attacker would need to send a malformed itpc: link to user on the remote host and wait for him to click on it.

リモート Mac OS X ホストにインストールされている iTunes は、9.2.1 より前のバージョンです。このようなバージョンは、攻撃者がリモートホストで任意のコードを実行する可能性のある「itpc: 」URLの処理におけるバッファオーバーフローの脆弱性の影響を受ける可能性があります。 

この脆弱性を悪用するために、攻撃者はリモートホスト上のユーザーに無効な形式の itpc: リンクを送信し、ユーザーがクリックするのを待つ必要があります。

遠端 Mac OS X 主機上安裝的 iTunes 版本比 9.2.1 舊。這些版本可能受到處理「itpc:」URL 時緩衝區溢位弱點的影響，攻擊者可利用此弱點在遠端主機上執行任意程式碼。 

若要惡意利用這個弱點，攻擊者需要傳送格式錯誤的 itpc: 連結給遠端主機上的使用者，並等待該使用者按下該連結。

远程 Mac OS X 主机上安装的 iTunes 版本低于 9.2.1。这些版本可能会受到在处理“itpc:” URL 时发生的缓冲区溢出漏洞的影响，允许攻击者在远程主机上执行任意代码。 

为利用此漏洞，攻击者需要将畸形 itpc: link 发送给远程主机上的用户并等待其单击它。

The version of Apple iTunes installed on the remote Windows host is older than 9.2.1. Such versions may be affected by a buffer overflow vulnerability in the handling of 'itpc:' URLs that could allow an attacker to execute arbitrary code on the remote host. 

To exploit this vulnerability, an attacker would need to send a malformed itpc: link to user on the remote host and wait for him to click on it.

The version of Apple iTunes on the remote host is prior to version 9.2.1. It is, therefore, affected by a buffer overflow vulnerability in the handling of 'itpc:' URLs. By convincing a user to click on a specially crafted link, a remote attacker can cause a denial of service or execute arbitrary code.

リモートWindowsホストにインストールされているApple iTunesのバージョンは、9.2.1 より前です。このようなバージョンは、攻撃者がリモートホストで任意のコードを実行する可能性のある「itpc: 」URLの処理におけるバッファオーバーフローの脆弱性の影響を受ける可能性があります。 

この脆弱性を悪用するために、攻撃者はリモートホスト上のユーザーに無効な形式の itpc: リンクを送信し、ユーザーがクリックするのを待つ必要があります。

リモートホストのApple iTunesのバージョンは 9.2.1 より前です。このため、「itpc: 」URL の処理でバッファオーバーフローの脆弱性の影響を受けます。ユーザーを騙して特別に細工されたリンクをクリックさせることで、リモートの攻撃者がサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 9.2.1 舊。這些版本可能受到處理「itpc:」URL 時緩衝區溢位弱點的影響，攻擊者可利用此弱點在遠端主機上執行任意程式碼。 

若要惡意利用這個弱點，攻擊者需要傳送格式錯誤的 itpc: 連結給遠端主機上的使用者，並等待該使用者按下該連結。

遠端主機上的 Apple iTunes 版本比 9.2.1 版舊。因此它會受到處理「itpc:」URL 時的緩衝區溢位弱點的影響。遠端攻擊者可誘騙使用者按一下特製連結造成拒絕服務或執行任意程式碼。

远程 Windows 主机上安装的 Apple iTunes 版本低于 9.2.1。这些版本可能会受到在处理“itpc:” URL 时发生的缓冲区溢出漏洞的影响，因为该漏洞允许攻击者在远程主机上执行任意代码。 

为利用此漏洞，攻击者需要将畸形 itpc: link 发送给远程主机上的用户并等待其单击它。

远程主机上的 Apple iTunes 版本低于版本 9.2.1。因此，其会在处理“itpc:”URL 时受到缓冲区溢出漏洞的影响。远程攻击者可通过诱骗用户点击特别构建的链接，造成拒绝服务或执行任意代码。

The remote host has iTunes installed, a popular media player for Windows and Mac OS.  

Versions of iTunes earlier than 9.2.1 are potentially affected by a buffer overflow vulnerability in the handling of 'itpc:' URLs which may allow an attacker to execute arbitrary code on the remote host.  To exploit this flaw, an attacker would need to send a malformed itpc: link to a user on the remote host and wait for him to click on it.

ID	Name	Product	Family	Published	Updated	Severity
47764	iTunes < 9.2.1 'itpc:' Buffer Overflow (Mac OS X)	Nessus	MacOS X Local Security Checks	7/20/2010	7/16/2018	high
47764	iTunes < 9.2.1の「itpc: 」バッファオーバーフロー（Mac OS X）	Nessus	MacOS X Local Security Checks	7/20/2010	7/16/2018	high
47764	iTunes < 9.2.1 'itpc: ' 緩衝區溢位 (Mac OS X)	Nessus	MacOS X Local Security Checks	7/20/2010	7/16/2018	high
47764	iTunes < 9.2.1“itpc:” 缓冲区溢出 (Mac OS X)	Nessus	MacOS X Local Security Checks	7/20/2010	7/16/2018	high
47762	Apple iTunes < 9.2.1 'itpc:' Buffer Overflow (credentialed check)	Nessus	Windows	7/20/2010	7/12/2018	high
47763	Apple iTunes < 9.2.1 'itpc:' Buffer Overflow (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	7/20/2010	7/12/2018	high
47762	Apple iTunes < 9.2.1の「itpc: 」バッファオーバーフロー（credentialed check）	Nessus	Windows	7/20/2010	7/12/2018	high
47763	Apple iTunes < 9.2.1の「itpc: 」バッファオーバーフロー（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	7/20/2010	7/12/2018	high
47762	Apple iTunes < 9.2.1 'itpc: ' 緩衝區溢位（經認證的檢查）	Nessus	Windows	7/20/2010	7/12/2018	high
47763	Apple iTunes < 9.2.1 'itpc: ' 緩衝區溢位 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	7/20/2010	7/12/2018	high
47762	Apple iTunes < 9.2.1“itpc:” 缓冲区溢出（凭据检查）	Nessus	Windows	7/20/2010	7/12/2018	high
47763	Apple iTunes < 9.2.1“itpc:” 缓冲区溢出（凭据检查）	Nessus	Peer-To-Peer File Sharing	7/20/2010	7/12/2018	high
5605	iTunes < 9.2.1 'itpc:' Buffer Overflow Vulnerability	Nessus Network Monitor	Web Clients	7/20/2010	3/6/2019	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

medium