リモートホストで実行されている Apple iTunes のバージョンは 11.2 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- ヘッダーの値を解釈する前に Set-Cookie HTTP ヘッダーが完了していることを適切に保証できないため、CFNetwork HTTPProtocol に欠陥があります。中間者攻撃を行う攻撃者がこれを悪用して、セキュリティ設定が送信される前に接続を閉じることでセキュリティの設定をバイパスし、機密情報を漏洩させる可能性があります。（CVE-2014-1296）

- MP4 ファイルを処理する際に、ユーザー提供の入力の検証が不適切なため、メモリ破損の問題が存在します。攻撃者がこれを悪用し、特別に細工された MP4 ファイルをユーザーに開かせることによって、メモリを破損させ、任意のコードを実行する可能性があります。
 （CVE-2014-8842）

Nessus はこれらの問題に対してテストされていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

Apple iTunes < 11.2 複数の脆弱性（uncredentialed check）

medium Nessus プラグイン ID 74041

変更ログが見つかりません