リモートWindowsホストにインストールされているApple iTunesのバージョンは、 8.1 より前です。そのようなバージョンは、以下の複数の脆弱性の影響を受けることがあります。
  - 悪意を持って細工されたDAAPヘッダーをアプリケーションに送信することで、サービス拒否を引き起こす可能性があります。 （CVE-2009-0016）

  - ポッドキャストにサブスクライブする場合、認証リクエストの送信元を明確にしないで、認証ダイアログが表示されることがあります。攻撃者がこの欠陥を悪用して、ユーザーのiTunes認証情報を盗む可能性があります。
    (CVE-2009-0143)

検出

Apple iTunes < 8.1複数の脆弱性 (認証情報のチェック)

medium Nessus プラグイン ID 35913

変更ログが見つかりません