リモートのWindowsホストで実行されているApple iTunesのバージョンは、12.3.2より前です。そのため、WebKitコンポーネントの複数の脆弱性による影響を受けます。

  - 攻撃者がサービス拒否を引き起こしたり任意のコードを実行する可能性のある複数のメモリ破損問題が存在します。（CVE-2015-7048、CVE-2015-7095、CVE-2015-7096、CVE-2015-7097、CVE-2015-7098、CVE-2015-7099、CVE-2015-7100、CVE-2015-7101、CVE-2015-7102、CVE-2015-7103、CVE-2015-7104）

  - コンテンツブロッキングに、入力の不適切な検証による欠陥が存在します。リモートの攻撃者がこれを悪用し、悪意のあるWebサイトを介してユーザー閲覧履歴を漏らす可能性があります。（CVE-2015-7050）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes < 12.3.2 複数の脆弱性（uncredentialed check）

medium Nessus プラグイン ID 87372

変更ログが見つかりません