リモートの Windows ホストで実行されている Apple iTunes は、12.4 より前のバージョンです。このため、信頼できないディレクトリからインストーラーを実行したときに引き起こされるセットアップコンポーネントの DLL（ダイナミックリンクライブラリ）インジェクションの脆弱性の影響を受けます。攻撃者が、特別に細工された DLL ファイルを信頼できないディレクトリに配置することでこの脆弱性を悪用し、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

検出

12.4 より前の Apple iTunes における DLL 注入による任意のコードの実行（uncredentialed check）

high Nessus プラグイン ID 91348

バージョン 1.6