リモートホストのApple iTunesのバージョンは 8.1 より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - リモート攻撃者が、悪意を持って作成されたDAAPメッセージを送信することで、サービス拒否を引き起こす可能性があります。この脆弱性の影響を受けるのは、Windowsホストで実行中のiTunesのみです。 （CVE-2009-0016）

  - ポッドキャストにサブスクライブする場合、認証リクエストの送信元を明確にしないで、ユーザーに認証ダイアログが表示されることがあります。攻撃者がこの欠陥を悪用して、ユーザーのiTunes認証情報を盗む可能性があります。（CVE-2009-0143）

検出

Apple iTunes < 8.1 複数の脆弱性（認証情報なしの確認）

medium Nessus プラグイン ID 35914

変更ログが見つかりません