| 취약점ID |
27340 |
| 위험도 |
40 |
| 포트 |
3689 |
| 프로토콜 |
TCP |
| 분류 |
P2P |
| 상세설명 |
iTunes HTTP 서버의 배너 정보에 따르면 해당 서버에는 helper 어플리케이션을 통한 로컬 코드 실행 취약점이 존재한다. iTunes는 Mac OS X와 Microsoft Windows 운영체제들을 위한 디지털 주크박스(jukebox)이다. iTunes는 오디오와 다른 미디어 파일들을 사용자들이 공유할 수 있 해 주는 파일 공유 프로그램 옵션을 가지고 있다. Microsoft Windows 용 iTunes 4.7.1.30 그리고 5 릴리즈들은 자체 helper 어플리케이션을 실행하는 과정 중에, 다중의 시스템 경로명들을 실행하여야 할 프로그램을 찾기 위해 검색한다. 로컬 접근 권한을 가진 공격자는 이 결함을 도용하여 시스템 경로에 악의적인 프로그램을 위치시키고 iTunes helper 어플리케이션 전에 그 프로그램이 호출될 수 있게 할 수 있다.
* 알림: 이 점검항목은 이 취약점을 점검하기 위해 해당 웹 서버의 배너 정보만을 확인한다. 따라서 거짓 양성반응(False Positive)을 보일 수 있다.
* 참고 사이트:
http://docs.info.apple.com/article.html?artnum=302848
http://lists.apple.com/archives/security-announce/2005/Nov/msg00001.html
http://securitytracker.com/id?1015222
* 영향을 받는 플랫폼:
Apple iTunes 4.7.1.30 and 5 for Microsoft Windows
Microsoft Windows Any version |
| 해결책 |
iTunes 다운로드 웹 사이트인 http://www.apple.com/itunes/download/ 에서 구할 수 있는 Microsoft Windows 용 iTunes 6 릴리즈 혹은 이후로 업그레이드 하여야 한다. |
| 관련 URL |
CVE-2005-2938 (CVE) |
| 관련 URL |
15446 (SecurityFocus) |
| 관련 URL |
(ISS) |
|
