CVE:CVE-2010-1768
CNNVD:CNNVD-201008-214
iTunes是Apple的一款iPod及mp3等格式文件的播放器软件。
Apple iTunes 9.1之前的版本中存在未明漏洞。本地用户可以借助有关log文件的向量获取控制台特权。
solution:Upgrade apple itunes to a higher version than 9.0.3,1.0,1.1.0,1.1.1,1.1.2,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,3.0.0,3.0.1,4.0.0,4.0.1,4.1.0,4.2.0,4.5.0,4.6.0,4.7.0,4.7.1,4.8.0,4.9.0,5.0.0,5.0.1,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.4.2,6.0.5,7.0.0,7.0.1,7.0.2,7.1.0,7.1.1,7.2.0,7.3.0,7.3.1,7.3.2,7.4.0,7.4.1,7.4.2,7.4.3,7.5.0,7.6.0,7.6.1,7.6.2,7.7.0,7.7.1,8.0.0,8.0.1,8.0.2,8.1,8.1.1,8.2,8.2.1,9.0.0,9.0.1,9.0.2,and avoid the version (,9.0.3],1.0,1.1.0,1.1.1,1.1.2,2.0.0,2.0.1,2.0.2,2.0.3,2.0.4,3.0.0,3.0.1,4.0.0,4.0.1,4.1.0,4.2.0,4.5.0,4.6.0,4.7.0,4.7.1,4.8.0,4.9.0,5.0.0,5.0.1,6.0.0,6.0.1,6.0.2,6.0.3,6.0.4,6.0.4.2,6.0.5,7.0.0,7.0.1,7.0.2,7.1.0,7.1.1,7.2.0,7.3.0,7.3.1,7.3.2,7.4.0,7.4.1,7.4.2,7.4.3,7.5.0,7.6.0,7.6.1,7.6.2,7.7.0,7.7.1,8.0.0,8.0.1,8.0.2,8.1,8.1.1,8.2,8.2.1,9.0.0,9.0.1,9.0.2