The version of Apple iTunes installed on the remote macOS or Mac OS X host is prior to 12.6. It is, therefore, affected by multiple vulnerabilities :

  - Multiple vulnerabilities exist in the expat component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2009-3270,     CVE-2009-3560, CVE-2009-3720, CVE-2012-1147,     CVE-2012-1148, CVE-2012-6702, CVE-2015-1283,     CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities by convincing a user to     open a specially crafted file, to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2013-7443,     CVE-2015-3414, CVE-2015-3415, CVE-2015-3416,     CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iTunes running on the remote host is prior to 12.6. It is, therefore, affected by multiple vulnerabilities :

  - Multiple vulnerabilities exist in the expat component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2009-3270,     CVE-2009-3560, CVE-2009-3720, CVE-2012-1147,     CVE-2012-1148, CVE-2012-6702, CVE-2015-1283,     CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities by convincing a user to     open a specially crafted file, to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2013-7443,     CVE-2015-3414, CVE-2015-3415, CVE-2015-3416,     CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

  - An information disclosure vulnerability exists in the     APNs server component due to client certificates being     transmitted in cleartext. A man-in-the-middle attacker     can exploit this to disclose sensitive information.
    (CVE-2017-2383)

  - A use-after-free error exists in the WebKit component     due to improper handling of RenderBox objects. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-2463)

  - Multiple universal cross-site scripting (XSS)     vulnerabilities exist in the WebKit component due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these     vulnerabilities, by convincing a user to visit a     specially crafted web page, to execute arbitrary script     code in a user's browser session. (CVE-2017-2479,     CVE-2017-2480, CVE-2017-2493)

  - An integer overflow condition exists in the libxslt     component in the xsltAddTextString() function in     transform.c due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to cause an out-of-bounds write, resulting in the     execution of arbitrary code. (CVE-2017-5029)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iTunes installed on the remote Windows host is prior to 12.6. It is, therefore, affected by multiple vulnerabilities :

  - Multiple vulnerabilities exist in the expat component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2009-3270,     CVE-2009-3560, CVE-2009-3720, CVE-2012-1147,     CVE-2012-1148, CVE-2012-6702, CVE-2015-1283,     CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities by convincing a user to     open a specially crafted file, to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2013-7443,     CVE-2015-3414, CVE-2015-3415, CVE-2015-3416,     CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

  - An information disclosure vulnerability exists in the     APNs server component due to client certificates being     transmitted in cleartext. A man-in-the-middle attacker     can exploit this to disclose sensitive information.
    (CVE-2017-2383)

  - A use-after-free error exists in the WebKit component     due to improper handling of RenderBox objects. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-2463)

  - Multiple universal cross-site scripting (XSS)     vulnerabilities exist in the WebKit component due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these     vulnerabilities, by convincing a user to visit a     specially crafted web page, to execute arbitrary script     code in a user's browser session. (CVE-2017-2479,     CVE-2017-2480, CVE-2017-2493)

  - An integer overflow condition exists in the libxslt     component in the xsltAddTextString() function in     transform.c due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to cause an out-of-bounds write, resulting in the     execution of arbitrary code. (CVE-2017-5029)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートのmacOSまたはMac OS XホストにインストールされているApple iTunesのバージョンは12.6より前です。したがって、以下の複数の脆弱性の影響を受けます。- 複数の脆弱性がexpatコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE -2016-4472、CVE-2016-5300）-複数の脆弱性がSQLiteコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを開くようユーザーを誘導して、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153）Nessusはこれらの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行しているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます：- 複数の脆弱性がexpatコンポーネントにあります。そのうち最も深刻なものはリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE -2016-4472、CVE-2016-5300）-複数の脆弱性がSQLiteコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153）-クライアント証明書がクリアテキストで送信されるため、情報漏えいの脆弱性がAPNサーバーコンポーネントにあります。中間者攻撃の攻撃者がこの脆弱性を悪用し、秘密情報を漏えいする可能性があります。（CVE-2017-2383）-RenderBoxオブジェクトが不適切に処理されているため、WebKitコンポーネントにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2463）-ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebページにユーザーを誘導し、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2479、CVE-2017-2480、CVE-2017-2493）-ユーザー指定の入力が不適切に検証されているため、整数オーバーフロー状態がtransform.cのxsltAddTextString()関数のlibxsltコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、領域外書き込みエラーを引き起こして、任意のコードを実行する可能性があります。（CVE-2017-5029）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple vulnerabilities exist in the expat component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities by convincing a user to open a specially crafted file, to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

  - An information disclosure vulnerability exists in the APNs server component due to client certificates being transmitted in cleartext. 中間にいる攻撃者がこれを悪用し、秘密情報を漏えいする可能性があります。
    (CVE-2017-2383)

  - A use-after-free error exists in the WebKit component due to improper handling of RenderBox objects. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-2463)

  - Multiple universal cross-site scripting (XSS) vulnerabilities exist in the WebKit component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to visit a specially crafted web page, to execute arbitrary script code in a user's browser session. (CVE-2017-2479, CVE-2017-2480, CVE-2017-2493)

  - An integer overflow condition exists in the libxslt component in the xsltAddTextString() function in transform.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause an out-of-bounds write, resulting in the execution of arbitrary code. (CVE-2017-5029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) - APNs 伺服器元件中存在一個資訊洩漏弱點，這是因為用純文字傳輸用戶端憑證所致。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(CVE-2017-2383) - WebKit 元件中存在一個釋放後使用錯誤，這是因為不當處理 RenderBox 物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2463) - WebKit 元件中存在多個通用跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網頁，藉此在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2017-2479、CVE-2017-2480、CVE-2017-2493) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形引發越界寫入錯誤，進而導致執行任意程式碼。(CVE-2017-5029) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) - APNs 伺服器元件中存在一個資訊洩漏弱點，這是因為用純文字傳輸用戶端憑證所致。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(CVE-2017-2383) - WebKit 元件中存在一個釋放後使用錯誤，這是因為不當處理 RenderBox 物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2463) - WebKit 元件中存在多個通用跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網頁，藉此在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2017-2479、CVE-2017-2480、CVE-2017-2493) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形引發越界寫入錯誤，進而導致執行任意程式碼。(CVE-2017-5029) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 macOS 或 Mac OS X 主机上安装的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机上运行的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) - 由于以明文传输客户端凭证，APNs 服务器组件中存在信息泄露漏洞。中间人攻击者可借此泄露敏感信息。(CVE-2017-2383) - 由于未正确处理 RenderBox 对象，WebKit 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2463) - 由于未正确验证用户提供的输入，WebKit 组件中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网页，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2479, CVE-2017-2480, CVE-2017-2493) - 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此情况，造成越界写入，进而执行任意代码。(CVE-2017-5029) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) - 由于以明文传输客户端凭证，APNs 服务器组件中存在信息泄露漏洞。中间人攻击者可借此泄露敏感信息。(CVE-2017-2383) - 由于未正确处理 RenderBox 对象，WebKit 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2463) - 由于未正确验证用户提供的输入，WebKit 组件中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网页，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2479, CVE-2017-2480, CVE-2017-2493) - 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此情况，造成越界写入，进而执行任意代码。(CVE-2017-5029) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	Name	Product	Family	Published	Updated	Severity
100027	Apple iTunes < 12.6 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	5/8/2017	11/13/2019	critical
100026	Apple iTunes < 12.6 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	5/8/2017	11/13/2019	critical
100025	Apple iTunes < 12.6 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	5/8/2017	11/13/2019	critical
100027	Apple iTunes < 12.6の複数の脆弱性（macOS）（認証情報のチェック）	Nessus	MacOS X Local Security Checks	5/8/2017	11/13/2019	critical
100026	Apple iTunes < 12.6の複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	5/8/2017	11/13/2019	critical
100025	Apple iTunes < 12.6複数の脆弱性 (認証情報のチェック)	Nessus	Windows	5/8/2017	11/13/2019	critical
100027	Apple iTunes < 12.6 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	5/8/2017	11/13/2019	critical
100026	Apple iTunes < 12.6 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	5/8/2017	11/13/2019	critical
100025	Apple iTunes < 12.6 多個弱點 (經認證的檢查)	Nessus	Windows	5/8/2017	11/13/2019	critical
100027	Apple iTunes < 12.6 Multiple Vulnerabilities (macOS) (credentialed check)	Nessus	MacOS X Local Security Checks	5/8/2017	11/13/2019	critical
100026	Apple iTunes < 12.6 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	5/8/2017	11/13/2019	critical
100025	Apple iTunes < 12.6 多个漏洞（凭据检查）	Nessus	Windows	5/8/2017	11/13/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical