The version of Apple iTunes installed on the remote host is prior to version 11.2. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the CFNetwork HTTPProtocol due to a     failure to properly ensure that a Set-Cookie HTTP header     is complete before interpreting the header's value. A     man-in-the-middle attacker can exploit this to bypass     security settings by closing the connection before the     security settings are sent, resulting in the disclosure     of sensitive information. (CVE-2014-1296)

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling MP4     files. An attacker can exploit this, by convincing a     user to open a specially crafted MP4 file, to corrupt     memory, resulting in the execution of arbitrary code.
    (CVE-2014-8842)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iTunes running on the remote host is prior to version 11.2. It is, therefore, affected by multiple vulnerabilities :

  - A flaw exists in the CFNetwork HTTPProtocol due to a     failure to properly ensure that a Set-Cookie HTTP header     is complete before interpreting the header's value. A     man-in-the-middle attacker can exploit this to bypass     security settings by closing the connection before the     security settings are sent, resulting in the disclosure     of sensitive information. (CVE-2014-1296)

  - A memory corruption issue exists due to improper     validation of user-supplied input when handling MP4     files. An attacker can exploit this, by convincing a     user to open a specially crafted MP4 file, to corrupt     memory, resulting in the execution of arbitrary code.
    (CVE-2014-8842)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストで実行されている Apple iTunes のバージョンは 11.2 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ヘッダーの値を解釈する前に Set-Cookie HTTP ヘッダーが完了していることを適切に保証できないため、CFNetwork HTTPProtocol に欠陥があります。中間者攻撃を行う攻撃者がこれを悪用して、セキュリティ設定が送信される前に接続を閉じることでセキュリティの設定をバイパスし、機密情報を漏洩させる可能性があります。（CVE-2014-1296）

- MP4 ファイルを処理する際に、ユーザー提供の入力の検証が不適切なため、メモリ破損の問題が存在します。攻撃者がこれを悪用し、特別に細工された MP4 ファイルをユーザーに開かせることによって、メモリを破損させ、任意のコードを実行する可能性があります。
 （CVE-2014-8842）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

リモートホストにインストールされている Apple iTunes バージョンは 11.2 バージョンより以前です。したがって、以下の複数の脆弱性による影響を受けます。

  - ヘッダーの値を解釈する前に Set-Cookie HTTP ヘッダーが完了していることを適切に保証できないため、CFNetwork HTTPProtocol に欠陥があります。A man-in-the-middle attacker can exploit this to bypass security settings by closing the connection before the security settings are sent, resulting in the disclosure of sensitive information. (CVE-2014-1296)

  - MP4 ファイルを処理する際に、ユーザー提供の入力の検証が不適切なため、メモリ破損の問題が存在します。攻撃者がこれを悪用し、特別に細工された MP4 ファイルをユーザーに開かせることによって、メモリを破損させ、任意のコードを実行する可能性があります。
    (CVE-2014-8842)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上執行的 Apple iTunes 版本比 11.2 舊。因此，會受到多個弱點影響：

- CFNetwork HTTPProtocol 中存在一個瑕疵，這是因為無法正確確保在解譯標頭的值之前，Set-Cookie HTTP 標頭是完整的所致。攔截式攻擊者可惡意利用此瑕疵，透過在傳送安全性設定之前關閉連線來繞過安全性設定，進而導致洩漏敏感資訊。(CVE-2014-1296)

- 存在一個記憶體損毀問題，這是因為在處理 MP4 檔案時不當驗證使用者提供的輸入所致。攻擊者可惡意利用此問題，透過說服使用者開啟特製的 MP4 檔案，藉此損毀記憶體，導致執行任意程式碼。
 (CVE-2014-8842)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上安裝的 Apple iTunes 版本比 11.2 舊。因此，會受到多個弱點影響：

- CFNetwork HTTPProtocol 中存在一個瑕疵，這是因為無法正確確保在解譯標頭的值之前，Set-Cookie HTTP 標頭是完整的所致。攔截式攻擊者可惡意利用此瑕疵，透過在傳送安全性設定之前關閉連線來繞過安全性設定，進而導致洩漏敏感資訊。(CVE-2014-1296)

- 存在一個記憶體損毀問題，這是因為在處理 MP4 檔案時不當驗證使用者提供的輸入所致。攻擊者可惡意利用此問題，透過說服使用者開啟特製的 MP4 檔案，藉此損毀記憶體，導致執行任意程式碼。
 (CVE-2014-8842)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上运行的 Apple iTunes 版本低于 11.2。因此，它受到多种漏洞的影响：

- CFNetwork HTTPProtocol 中存在一个缺陷，原因是解释 Set-Cookie HTTP 标头的值之前未能确保该标头完整。中间人攻击者可利用此缺陷，通过在发送安全设置之前关闭连接绕过安全设置，从而导致泄露敏感信息。(CVE-2014-1296)

- 由于处理 MP4 文件时未正确验证用户提供的输入，存在内存损坏问题。攻击者可利用此漏洞，通过诱使用户打开特别构建的 MP4 文件来损坏内存，导致任意代码执行。
 (CVE-2014-8842)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

远程主机上安装的 Apple iTunes 版本低于版本 11.2。因此，它受到多种漏洞的影响：

- CFNetwork HTTPProtocol 中存在一个缺陷，原因是解释 Set-Cookie HTTP 标头的值之前未能确保该标头完整。中间人攻击者可利用此缺陷，通过在发送安全设置之前关闭连接绕过安全设置，从而导致泄露敏感信息。(CVE-2014-1296)

- 由于处理 MP4 文件时未正确验证用户提供的输入，存在内存损坏问题。攻击者可利用此漏洞，通过诱使用户打开特别构建的 MP4 文件来损坏内存，导致任意代码执行。
 (CVE-2014-8842)

请注意，Nessus 并未测试这些问题，而是只依赖于应用程序自我报告的版本号。

Versions of iTunes earlier than 11.2 are affected by multiple vulnerabilities :

 - A flaw exists in the way Set-Cookie HTTP headers are processed when the connection is closed before the header line was complete.  An attacker could strip security settings from the cookie by forcing the connection to close before the security settings were sent, and then obtain the value of the unprotected cookie. (CVE-2014-1296)
 - A memory corruption issue exists in iTunes MP4 parsing.  A maliciously crafted audio or movie file could be used to trigger an unexpected application termination or arbitrary code execution. (CVE-2014-8842)

ID	Name	Product	Family	Published	Updated	Severity
74040	Apple iTunes < 11.2 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	5/16/2014	11/26/2019	medium
74041	Apple iTunes < 11.2 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	5/16/2014	11/26/2019	medium
74041	Apple iTunes < 11.2 複数の脆弱性（uncredentialed check）	Nessus	Peer-To-Peer File Sharing	5/16/2014	11/26/2019	medium
74040	Apple iTunes < 11.2複数の脆弱性 (認証情報のチェック)	Nessus	Windows	5/16/2014	11/26/2019	medium
74041	Apple iTunes < 11.2 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	5/16/2014	11/26/2019	medium
74040	Apple iTunes < 11.2 多個弱點 (經認證的檢查)	Nessus	Windows	5/16/2014	11/26/2019	medium
74041	Apple iTunes < 11.2 多种漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	5/16/2014	11/26/2019	medium
74040	Apple iTunes < 11.2 多种漏洞（凭据检查）	Nessus	Windows	5/16/2014	11/26/2019	medium
9397	iTunes for Windows < 11.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	7/19/2015	3/6/2019	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

high