リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.5.2より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - A cross-origin bypass vulnerability exists in WebKit due to improper handling of the location attribute. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a maliciously crafted website, to bypass cross-origin policies and disclose sensitive user data. (CVE-2016-4613)

  - Multiple memory corruption errors exist in WebKit due to improper validation of user-supplied input. 認証されていないリモートの攻撃者がこれらの問題を悪用し、悪意のある細工をしたWebサイトにユーザーを誘導し、任意のコードを実行する可能性があります。
    (CVE-2016-7578)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Apple iTunes < 12.5.2複数の脆弱性 (認証情報のチェック)

high Nessus プラグイン ID 94915

変更ログが見つかりません