リモートホストで実行しているApple iTunesのバージョンは、12.6.2より前です。したがって、以下の複数の脆弱性による影響を受けます。- 特別に細工されたXML文書が不適切に処理されているため、複数の領域外読み取りエラーがlibxml2コンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ユーザー情報を漏えいさせる可能性があります。（CVE-2017-7010、CVE-2017-7013）-ユーザー指定入力が不適切に検証されているため、複数のメモリ破損の問題がWebkit Webインスペクターコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページを介してメモリを破損させ、任意のコードを実行する可能性があります。（CVE-2017-7012）-入力が不適切に検証されているため、複数のメモリ破損問題がWebKitコンポーネントにあります。認証されていないリモートの攻撃者がこれらの問題を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7018、CVE-2017-7020、CVE-2017-7030、CVE-2017-7034、CVE-2017-7037、CVE-2017-7039、CVE-2017-7040、CVE-2017-7041、CVE -2017-7042、CVE-2017-7043、CVE-2017-7046、CVE-2017-7048、CVE-2017-7049、CVE-2017-7052、CVE-2017-7055、CVE-2017-7056、CVE-2017 -7061）-入力が不適切に検証されているため、メモリ破損の問題がWebKit Page Loadingコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、特別に細工されたWebページで任意のコードを実行する可能性があります。（CVE-2017-7019）-アクセス制限が不十分なため、iPodManager COMコントロールを処理するとき、iPodServiceコンポーネントに欠陥があります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを通じて、システム権限で任意のコードを実行する可能性があります。（CVE-2017-7053）-詳細不明なメモリ初期化の問題がWebkitにあります。ローカルの攻撃者がこれを悪用し、特別に細工されたアプリケーションを介して制限つきメモリのコンテンツを漏えいする可能性があります。（CVE-2017-7064）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes < 12.6.2の複数の脆弱性（Uncredentialed check）

high Nessus プラグイン ID 101955

バージョン 1.7