The version of Apple iTunes installed on the remote Windows host is prior to 12.6. It is, therefore, affected by multiple vulnerabilities :

  - Multiple vulnerabilities exist in the expat component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2009-3270,     CVE-2009-3560, CVE-2009-3720, CVE-2012-1147,     CVE-2012-1148, CVE-2012-6702, CVE-2015-1283,     CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities by convincing a user to     open a specially crafted file, to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2013-7443,     CVE-2015-3414, CVE-2015-3415, CVE-2015-3416,     CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

  - An information disclosure vulnerability exists in the     APNs server component due to client certificates being     transmitted in cleartext. A man-in-the-middle attacker     can exploit this to disclose sensitive information.
    (CVE-2017-2383)

  - A use-after-free error exists in the WebKit component     due to improper handling of RenderBox objects. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-2463)

  - Multiple universal cross-site scripting (XSS)     vulnerabilities exist in the WebKit component due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these     vulnerabilities, by convincing a user to visit a     specially crafted web page, to execute arbitrary script     code in a user's browser session. (CVE-2017-2479,     CVE-2017-2480, CVE-2017-2493)

  - An integer overflow condition exists in the libxslt     component in the xsltAddTextString() function in     transform.c due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to cause an out-of-bounds write, resulting in the     execution of arbitrary code. (CVE-2017-5029)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple iTunes running on the remote host is prior to 12.6. It is, therefore, affected by multiple vulnerabilities :

  - Multiple vulnerabilities exist in the expat component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2009-3270,     CVE-2009-3560, CVE-2009-3720, CVE-2012-1147,     CVE-2012-1148, CVE-2012-6702, CVE-2015-1283,     CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component,     the most severe of which are remote code execution     vulnerabilities. An unauthenticated, remote attacker can     exploit these vulnerabilities by convincing a user to     open a specially crafted file, to cause a denial of     service condition or the execution of arbitrary code in     the context of the current user. (CVE-2013-7443,     CVE-2015-3414, CVE-2015-3415, CVE-2015-3416,     CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

  - An information disclosure vulnerability exists in the     APNs server component due to client certificates being     transmitted in cleartext. A man-in-the-middle attacker     can exploit this to disclose sensitive information.
    (CVE-2017-2383)

  - A use-after-free error exists in the WebKit component     due to improper handling of RenderBox objects. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2017-2463)

  - Multiple universal cross-site scripting (XSS)     vulnerabilities exist in the WebKit component due to     improper validation of user-supplied input. An     unauthenticated, remote attacker can exploit these     vulnerabilities, by convincing a user to visit a     specially crafted web page, to execute arbitrary script     code in a user's browser session. (CVE-2017-2479,     CVE-2017-2480, CVE-2017-2493)

  - An integer overflow condition exists in the libxslt     component in the xsltAddTextString() function in     transform.c due to improper validation of user-supplied     input. An unauthenticated, remote attacker can exploit     this to cause an out-of-bounds write, resulting in the     execution of arbitrary code. (CVE-2017-5029)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Apple Safari installed on the remote macOS or Mac OS X host is prior to 10.1. It is, therefore, affected by multiple vulnerabilities:

  - An out-of-bounds read error exists in WebKit when     handling certain JavaScript code. An unauthenticated,     remote attacker can exploit this to cause a denial of     service condition or the disclosure of memory contents.
    (CVE-2016-9642)

  - A denial of service vulnerability exists in WebKit when     handling certain regular expressions. An     unauthenticated, remote attacker can exploit this, via a     specially crafted web page, to exhaust available memory     resources. (CVE-2016-9643)

  - Multiple information disclosure vulnerabilities exist     in WebKit when handling page loading due to improper     validation of certain input. An unauthenticated, remote     attacker can exploit these to disclose data     cross-origin. (CVE-2017-2364, CVE-2017-2367)

  - An unspecified state management flaw exists that allows     an unauthenticated, remote attacker to spoof the address     bar. (CVE-2017-2376)

  - A denial of service vulnerability exists in the Web     Inspector component when closing a window while the     debugger is paused. An unauthenticated, remote attacker     can exploit this to terminate the application.
    (CVE-2017-2377)

  - An unspecified flaw exists in WebKit when creating     bookmarks using drag-and-drop due to improper validation     of certain input. An unauthenticated, remote attacker     can exploit this, via a specially crafted link, to spoof     bookmarks or potentially execute arbitrary code.
    (CVE-2017-2378)

  - An information disclosure vulnerability exists in the     Login AutofFill component that allows a local attacker     to access keychain items. (CVE-2017-2385)

  - Multiple information disclosure vulnerabilities exist     in WebKit when handling unspecified exceptions or     elements. An unauthenticated, remote attacker can     exploit these, via specially crafted web content, to     disclose data cross-origin. (CVE-2017-2386,     CVE-2017-2479, CVE-2017-2480)

  - An unspecified flaw exists in the handling of HTTP     authentication that allows an unauthenticated, remote     attacker to disclose authentication sheets on arbitrary     websites or cause a denial of service condition.
    (CVE-2017-2389)

  - Multiple memory corruption issues exist in WebKit that     allow an unauthenticated, remote attacker to cause a     denial of service condition or the execution of     arbitrary code. (CVE-2017-2394, CVE-2017-2395,     CVE-2017-2396, CVE-2017-2433, CVE-2017-2454,     CVE-2017-2455, CVE-2017-2459, CVE-2017-2460,     CVE-2017-2464, CVE-2017-2465, CVE-2017-2466,     CVE-2017-2468, CVE-2017-2469, CVE-2017-2470,     CVE-2017-2476)

  - A memory corruption issue exists in WebKit within the     Web Inspector component due to improper validation of     certain input. An unauthenticated, remote attacker can     exploit this to cause a denial of service condition or     the execution of arbitrary code. (CVE-2017-2405)

  - An unspecified type confusion error exists that allows     an unauthenticated remote attacker to execute arbitrary     code by using specially crafted web content.
    (CVE-2017-2415)

  - A security bypass vulnerability exists in WebKit that     allows an unauthenticated, remote attacker to bypass the     Content Security Policy by using specially crafted web     content. (CVE-2017-2419)

  - An unspecified flaw exists in WebKit when handling     OpenGL shaders that allows an unauthenticated, remote     attacker to disclose process memory content by using     specially crafted web content. (CVE-2017-2424)

  - An information disclosure vulnerability exists in WebKit     JavaScript Bindings when handling page loading due to     unspecified logic flaws. An unauthenticated, remote     attacker can exploit this, via specially crafted web     content, to disclose data cross-origin. (CVE-2017-2442)

  - A memory corruption issue exists in WebKit within the     CoreGraphics component due to improper validation of     certain input. An unauthenticated, remote attacker can     exploit this, via specially crafted web content, to     cause a denial of service condition or the execution of     arbitrary code. (CVE-2017-2444)

  - A universal cross-site scripting (XSS) vulnerability     exists in WebKit when handling frame objects due to     improper validation of certain input. An     unauthenticated, remote attacker can exploit this, via     specially crafted web content, to execute arbitrary     script code in a user's browser session. (CVE-2017-2445)

  - A flaw exists in WebKit due to non-strict mode functions     that are called from built-in strict mode scripts not     being properly restricted from calling sensitive native     functions. An unauthenticated, remote attacker can     exploit this, via specially crafted web content, to     execute arbitrary code. (CVE-2017-2446)

  - An out-of-bounds read error exists in WebKit when     handling the bound arguments array of a bound function.
    An unauthenticated, remote attacker can exploit this,     via specially crafted web content, to disclose memory     contents. (CVE-2017-2447)

  - An unspecified flaw exists in FaceTime prompt handling     due to improper validation of certain input. An     unauthenticated, remote attacker can exploit this to     spoof user interface elements. (CVE-2017-2453)

  - A use-after-free error exists in WebKit when handling     RenderBox objects. An unauthenticated, remote attacker     can exploit this, via specially crafted web content, to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2017-2463)

  - An unspecified use-after-free error exists in WebKit     that allows an unauthenticated, remote attacker, via     specially crafted web content, to dereference already     freed memory, resulting in the execution of arbitrary     code. (CVE-2017-2471)

  - A universal cross-site scripting (XSS) vulnerability     exists in WebKit when handling frames due to improper     validation of certain input. An unauthenticated, remote     attacker can exploit this, via specially crafted web     content, to execute arbitrary script code in a user's     browser session. (CVE-2017-2475)

  - A use-after-free error exists in WebKit when handling     ElementData objects. An unauthenticated, remote attacker     can exploit this, via specially crafted web content, to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2017-2481)

  - A use-after-free error exists in JavaScriptCore when     handling the String.replace() method. An     unauthenticated, remote attacker can exploit this to     deference already freed memory, resulting in the     execution of arbitrary code. (CVE-2017-2491)

  - A universal cross-site scripting (XSS) vulnerability     exists in JavaScriptCore due to an unspecified prototype     flaw. An unauthenticated, remote attacker can exploit     this, via a specially crafted web page, to execute     arbitrary code in a user's browser session.
    (CVE-2017-2492)

リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple vulnerabilities exist in the expat component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300)

  - Multiple vulnerabilities exist in the SQLite component, the most severe of which are remote code execution vulnerabilities. An unauthenticated, remote attacker can exploit these vulnerabilities by convincing a user to open a specially crafted file, to cause a denial of service condition or the execution of arbitrary code in the context of the current user. (CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153)

  - An information disclosure vulnerability exists in the APNs server component due to client certificates being transmitted in cleartext. 中間にいる攻撃者がこれを悪用し、秘密情報を漏えいする可能性があります。
    (CVE-2017-2383)

  - A use-after-free error exists in the WebKit component due to improper handling of RenderBox objects. 認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2017-2463)

  - Multiple universal cross-site scripting (XSS) vulnerabilities exist in the WebKit component due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these vulnerabilities, by convincing a user to visit a specially crafted web page, to execute arbitrary script code in a user's browser session. (CVE-2017-2479, CVE-2017-2480, CVE-2017-2493)

  - An integer overflow condition exists in the libxslt component in the xsltAddTextString() function in transform.c due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause an out-of-bounds write, resulting in the execution of arbitrary code. (CVE-2017-5029)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行しているApple iTunesのバージョンは、12.6より前です。したがって、以下の複数の脆弱性による影響を受けます：- 複数の脆弱性がexpatコンポーネントにあります。そのうち最も深刻なものはリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE -2016-4472、CVE-2016-5300）-複数の脆弱性がSQLiteコンポーネントにあり、その中で最も深刻なものは、リモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたファイルを開くようユーザーを誘導し、現在のユーザーのコンテキストでサービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153）-クライアント証明書がクリアテキストで送信されるため、情報漏えいの脆弱性がAPNサーバーコンポーネントにあります。中間者攻撃の攻撃者がこの脆弱性を悪用し、秘密情報を漏えいする可能性があります。（CVE-2017-2383）-RenderBoxオブジェクトが不適切に処理されているため、WebKitコンポーネントにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。（CVE-2017-2463）-ユーザー指定の入力が不適切に検証されているため、WebKitコンポーネントに複数のユニバーサルクロスサイトスクリプティング（XSS）の脆弱性があります。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebページにユーザーを誘導し、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2479、CVE-2017-2480、CVE-2017-2493）-ユーザー指定の入力が不適切に検証されているため、整数オーバーフロー状態がtransform.cのxsltAddTextString()関数のlibxsltコンポーネントにあります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、領域外書き込みエラーを引き起こして、任意のコードを実行する可能性があります。（CVE-2017-5029）Nessusはこれらの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのmacOSまたはMac OS XホストにインストールされているApple Safariのバージョンは10.1より前です。そのため、以下の複数の脆弱性の影響を受けます。- 特定のJavaScriptコードを処理するときの領域外読み取りエラーがWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態またはメモリコンテンツの漏えいを引き起こす可能性があります。（CVE-2016-9642）- 特定の正規表現を処理するときにサービス拒否の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、利用可能なメモリリソースを枯渇させる可能性があります。（CVE-2016-9643）- 特定の入力が不適切に検証されているため、ページ読み込みを処理するとき、複数の情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、オリジン間のデータを漏えいさせる可能性があります。（CVE-2017-2364、CVE-2017-2367）- 詳細不明な状態管理の欠陥があるため、認証されていないリモートの攻撃者がアドレスバーを偽装する可能性があります。（CVE-2017-2376）- デバッガが一時停止中にウィンドウを閉じるとき、サービス拒否の脆弱性がWeb Inspectorコンポーネントにあります。認証されていないリモートの攻撃者がこれを悪用し、アプリケーションを終了させる可能性があります。（CVE-2017-2377）- 特定の入力が不適切に検証されているため、ドラッグアンドドロップを使用してブックマークを作成するときに、詳細不明な欠陥がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたリンクを介して、ブックマークを偽装したり、任意のコードを実行したりする可能性があります。（CVE-2017-2378）- 情報漏えいの脆弱性がLogin AutofFillコンポーネントにあるため、ローカルの攻撃者がキーチェーンアイテムにアクセスする可能性があります。（CVE-2017-2385）- 詳細不明な例外や要素を処理するとき、複数の情報漏えいの脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれらを悪用し、特別に細工されたWebコンテンツを介して、オリジン間でデータを漏えいさせる可能性があります。（CVE-2017-2386、CVE-2017-2479、CVE-2017-2480）- HTTP認証の処理に詳細不明な欠陥があるため、認証されていないリモートの攻撃者が任意のWebサイトに認証シートを漏えいしたり、サービス拒否状態を引き起こしたりする可能性があります。（CVE-2017-2389）- 複数のメモリ破損の問題がWebKitにあるため、認証されていないリモートの攻撃者が、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2394、CVE-2017-2395、CVE-2017-2396、CVE-2017-2433、CVE-2017-2454、CVE-2017-2455、CVE-2017-2459、CVE-2017-2460、CVE -2017-2464、CVE-2017-2465、CVE-2017-2466、CVE-2017-2468、CVE-2017-2469、CVE-2017-2470、CVE-2017-2476）- 特定の入力が不適切に検証されているため、メモリ破損の問題がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。（CVE-2017-2405）- 詳細不明な型の取り違え（Type Confusion）エラーがあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用して任意のコードを実行する可能性があります。（CVE-2017-2415）- セキュリティをバイパスする脆弱性がWebKitにあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してコンテンツセキュリティポリシーをバイパスする可能性があります。（CVE-2017-2419）- OpenGL shadersを処理するとき、詳細不明な欠陥がWebKitにあるため、認証されていないリモートの攻撃者が特別に細工されたWebコンテンツを使用してプロセスメモリのコンテンツを漏えいする可能性があります。（CVE-2017-2424）- 詳細不明なロジックの欠陥のため、ページ読み込みを処理するとき、情報漏えいの脆弱性がWebKit JavaScript Bindingsにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、オリジン間でデータを漏えいさせる可能性があります。（CVE-2017-2442）- 特定の入力が不適切に検証されているため、メモリ破損の問題がCoreGraphicsコンポーネント内のWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebサイトを介し、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2017-2444）- 特定の入力が不適切に検証されているため、フレームオブジェクトを処理するときに、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2445）- 組み込みの厳密モードスクリプトから呼び出される非厳密モード関数による秘密ネイティブ関数の呼び出しが適切に制限されていないため、WebKitに欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツで任意のコードを実行する可能性があります。（CVE-2017-2446）- バインドされた関数のバインドされた引数配列を処理するときに、領域外読み取りエラーがWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、メモリコンテンツを漏えいさせる可能性があります。（CVE-2017-2447）- 特定の入力が不適切に検証されているため、FaceTimeプロンプトの処理に詳細不明な欠陥があります。認証されていないリモートの攻撃者がこれを悪用し、ユーザーインターフェイス要素を偽装する可能性があります。（CVE-2017-2453）- RenderBoxオブジェクトを処理するときに、メモリ解放後使用（use-after-free）エラーがWebKitにあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebコンテンツを介して、すでに解放されたメモリをデリファレンスすることで、任意のコードを実行する可能性があります。（CVE-2017-2463）- 詳細不明なメモリ解放後使用（use-after-free）エラーがWebKitにあるため、認証されていないリモートの攻撃者が、特別に細工されたWebコンテンツを介して、すでに解放されたメモリをデリファレンスし、任意のコードの実行を引き起こす可能性があります。（CVE-2017-2471）- 特定の入力が不適切に検証されているため、フレームを処理するとき、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がWebKitにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebコンテンツを介して、ユーザーのブラウザーセッションで任意のスクリプトコードを実行する可能性があります。（CVE-2017-2475）- ElementDataオブジェクトを処理するときに、WebKitにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたWebコンテンツを介して、すでに解放されたメモリをデリファレンスすることで、任意のコードを実行する可能性があります。（CVE-2017-2481）- String.replace()メソッドを処理するときに、JavaScriptCoreにメモリ解放後使用（use-after-free）エラーがあります。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。（CVE-2017-2491）- 詳細不明なプロトタイプの欠陥があるため、ユニバーサルクロスサイトスクリプティング（XSS）の脆弱性がJavaScriptCoreにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたWebページを介して、ユーザーのブラウザーセッションで任意のコードを実行する可能性があります。（CVE-2017-2492）

远程 Windows 主机上安装的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的是远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制的文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) - 由于以明文传输客户端凭证，APNs 服务器组件中存在信息泄露漏洞。中间人攻击者可借此泄露敏感信息。(CVE-2017-2383) - 由于未正确处理 RenderBox 对象，WebKit 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2463) - 由于未正确验证用户提供的输入，WebKit 组件中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网页，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2479, CVE-2017-2480, CVE-2017-2493) - 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此情况，造成越界写入，进而执行任意代码。(CVE-2017-5029) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程主机上运行的 Apple iTunes 版本低于 12.6。因而会受到多个漏洞的影响：- expat 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2009-3270, CVE-2009-3560, CVE-2009-3720, CVE-2012-1147, CVE-2012-1148, CVE-2012-6702, CVE-2015-1283, CVE-2016-0718, CVE-2016-4472, CVE-2016-5300) - SQLite 组件中存在多个漏洞，其中最严重的为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户打开特制文件，从而造成拒绝服务情况，或在当前用户环境中执行任意代码。(CVE-2013-7443, CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-6607, CVE-2016-6153) - 由于以明文传输客户端凭证，APNs 服务器组件中存在信息泄露漏洞。中间人攻击者可借此泄露敏感信息。(CVE-2017-2383) - 由于未正确处理 RenderBox 对象，WebKit 组件中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。(CVE-2017-2463) - 由于未正确验证用户提供的输入，WebKit 组件中存在多个通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用这些漏洞，通过诱使用户访问特制的网页，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2479, CVE-2017-2480, CVE-2017-2493) - 由于未正确验证用户提供的输入，transform.c 中 xsltAddTextString() 函数的 libxslt 组件存在整数溢出情况。未经身份验证的远程攻击者可利用此情况，造成越界写入，进而执行任意代码。(CVE-2017-5029) 请注意，Nessus 并未针对这些问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 macOS 或 Mac OS X 主机上安装的 Apple Safari 版本低于 10.1。因而会受到多个漏洞的影响：- 在处理某些 JavaScript 代码时，WebKit 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2016-9642) - 处理特定正则表达式时，WebKit 中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网页，消耗可用内存资源。(CVE-2016-9643) - 由于未正确验证某些输入，WebKit 在处理页面加载时存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些问题泄露跨源数据。(CVE-2017-2364, CVE-2017-2367) - 存在不明状态管理缺陷，允许未经身份验证的远程攻击者伪造地址栏。(CVE-2017-2376) - 在调试器暂停关闭窗口时，Web Inspector 组件中存在拒绝服务漏洞。未经身份验证的远程攻击者可利用此问题终止应用程序。(CVE-2017-2377) - 由于未正确验证某些输入，在利用拖放功能创建书签时，WebKit 中存在不明缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的链接伪造书签，还可能执行任意代码。(CVE-2017-2378) - Login AutofFill 组件中存在信息泄露漏洞，允许本地攻击者访问秘钥链条目。(CVE-2017-2385) - 在处理不明异常或元素时，WebKit 中存在多个信息泄露漏洞。未经身份验证的远程攻击者可利用这些问题，通过特制的网页内容，泄露跨源数据。(CVE-2017-2386, CVE-2017-2479, CVE-2017-2480) - 在处理 HTTP 认证时存在不明缺陷，允许未经身份验证的远程攻击者在任意网站泄露认证表或造成拒绝服务情况。(CVE-2017-2389) - WebKit 中存在多个内存损坏问题，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-2394, CVE-2017-2395, CVE-2017-2396, CVE-2017-2433, CVE-2017-2454, CVE-2017-2455, CVE-2017-2459, CVE-2017-2460, CVE-2017-2464, CVE-2017-2465, CVE-2017-2466, CVE-2017-2468, CVE-2017-2469, CVE-2017-2470, CVE-2017-2476) - 由于未正确验证某些输入，WebKit 的 Web Inspector 组件中存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2017-2405) - 存在不明类型混淆错误，允许未经身份验证的远程攻击者利用特制网页内容执行任意代码。(CVE-2017-2415) - WebKit 中存在安全绕过漏洞，允许未经身份验证的远程攻击者利用特制网页内容绕过内容安全策略。(CVE-2017-2419) - 在处理 OpenGL 着色器时，WebKit 中存在不明缺陷，允许未经身份验证的远程攻击者利用特制的网页内容，泄露进程内存内容。(CVE-2017-2424) - 由于不明逻辑缺陷，在处理页面加载时，WebKit JavaScript Bindings 中存在信息泄露漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网页内容，泄露跨源数据。(CVE-2017-2442) - 由于未正确验证特定输入，WebKit 的 CoreGraphics 组件中存在内存损坏错误。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，造成拒绝服务情况或执行任意代码。(CVE-2017-2444) - 处理帧对象时，由于未正确验证特定输入，WebKit 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2445) - 由于未能妥善限制从内置严格模式脚本调用的非严格模式函数调用敏感本地函数，导致 WebKit 中存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，执行任意代码。(CVE-2017-2446) - 处理边界函数的边界参数数组时，WebKit 中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，泄露内存内容。(CVE-2017-2447) - 由于未正确验证某些输入，FaceTime 及时处理中存在不明缺陷。未经身份验证的远程攻击者可利用此问题伪造用户界面元素。(CVE-2017-2453) - 在处理 RenderBox 对象时，WebKit 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容取消引用已释放内存，进而导致任意代码执行。(CVE-2017-2463) - WebKit 中存在不明释放后使用错误，允许未经身份验证的远程攻击者利用特制的网页内容，取消引用已释放的内存，从而导致执行任意代码。(CVE-2017-2471) - 由于未正确验证特定输入，在处理框架时，WebKit 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容，在用户的浏览器会话中执行任意脚本代码。(CVE-2017-2475) - 在处理 ElementData 对象时，WebKit 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题，通过特制的 Web 内容取消引用已释放内存，进而导致任意代码执行。(CVE-2017-2481) - 在处理 String.replace() 方法时，JavaScriptCore 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题取消引用已释放内存，从而导致执行任意代码。(CVE-2017-2491) - 由于不明原型缺陷，JavaScriptCore 中存在通用跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过特制的网页，在用户的浏览器会话中执行任意代码。(CVE-2017-2492)

遠端 Windows 主機上安裝的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) - APNs 伺服器元件中存在一個資訊洩漏弱點，這是因為用純文字傳輸用戶端憑證所致。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(CVE-2017-2383) - WebKit 元件中存在一個釋放後使用錯誤，這是因為不當處理 RenderBox 物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2463) - WebKit 元件中存在多個通用跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網頁，藉此在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2017-2479、CVE-2017-2480、CVE-2017-2493) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形引發越界寫入錯誤，進而導致執行任意程式碼。(CVE-2017-5029) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機上執行的 Apple iTunes 版本比 12.6 舊。因此，會受到多個弱點影響：- expat 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2009-3270、CVE-2009-3560、CVE-2009-3720、CVE-2012-1147、CVE-2012-1148、CVE-2012-6702、CVE-2015-1283、CVE-2016-0718、CVE-2016-4472、CVE-2016-5300) - SQLite 元件中存在多個弱點，其中最嚴重的是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者開啟特製檔案，藉此引發拒絕服務情形，或是在目前使用者的內容中執行任意程式碼。(CVE-2013-7443、CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-6607、CVE-2016-6153) - APNs 伺服器元件中存在一個資訊洩漏弱點，這是因為用純文字傳輸用戶端憑證所致。攔截式攻擊者可加以惡意利用，藉此洩漏敏感資訊。(CVE-2017-2383) - WebKit 元件中存在一個釋放後使用錯誤，這是因為不當處理 RenderBox 物件所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-2463) - WebKit 元件中存在多個通用跨網站指令碼 (XSS) 弱點，這是因不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製網頁，藉此在使用者的瀏覽器工作階段中執行任意程式碼。(CVE-2017-2479、CVE-2017-2480、CVE-2017-2493) - transform.c 中 xsltAddTextString() 函式的 libxslt 元件存在一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形引發越界寫入錯誤，進而導致執行任意程式碼。(CVE-2017-5029) 請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Apple Safari 版本比 10.1 舊。因此，會受到多個弱點影響：- 在處理特定 JavaScript 程式碼時，WebKit 中存在一個超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。(CVE-2016-9642) - 在處理特定規則運算式時，WebKit 中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製網頁耗盡可用記憶體資源。(CVE-2016-9643) - 在處理頁面載入時，WebKit 中存在多個資訊洩漏弱點，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用,來洩漏跨來源資料。(CVE-2017-2364、CVE-2017-2367) - 存在一個不明的狀態管理缺陷，讓未經驗證的遠端攻擊者得以偽造位址列。(CVE-2017-2376) - 在偵錯工具暫停時關閉視窗時，Web Inspector 元件中存在一個拒絕服務弱點。未經驗證的遠端攻擊者可加以惡意利用,來終止應用程式。(CVE-2017-2377) - 在使用拖放建立書籤時，WebKit 中存在一個不明缺陷，這是因為不當驗證特定輸入所致。未經過驗證的遠端攻擊者可加以惡意利用，透過特製的連結來偽造書籤，甚或執行任意程式碼。(CVE-2017-2378) - Login AutofFill 元件中存在一個資訊洩漏弱點，讓本機攻擊者得以存取 Keychain 項目。(CVE-2017-2385) - 在處理不明例外狀況或元素時，WebKit 中存在多個資訊洩漏弱點。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容而洩漏跨來源資料。(CVE-2017-2386、CVE-2017-2479、CVE-2017-2480) - 在對 HTTP 驗證的處理中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以洩漏任意網站上的驗證表或造成拒絕服務情形。(CVE-2017-2389) - WebKit 中存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2017-2394、CVE-2017-2395、CVE-2017-2396、CVE-2017-2433、CVE-2017-2454、CVE-2017-2455、CVE-2017-2459、CVE-2017-2460、CVE-2017-2464、CVE-2017-2465、CVE-2017-2466、CVE-2017-2468、CVE-2017-2469、CVE-2017-2470、CVE-2017-2476) - Web Inspector 元件內的 WebKit 中存在一個記憶體損毀問題，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-2405) - 存在一個不明的類型混淆錯誤，讓未經驗證的遠端攻擊者得以透過使用特製網路內容而執行任意程式碼。(CVE-2017-2415) - WebKit 中存在一個安全性繞過弱點，讓未經驗證的遠端攻擊者得以透過使用特製網路內容而繞過內容安全性原則。(CVE-2017-2419) - 在處理 OpenGL 著色器時，WebKit 中存在一個不明缺陷，讓未經驗證的遠端攻擊者得以透過使用特製的網路內容而洩漏處理程序記憶體內容。(CVE-2017-2424) - 在處理頁面載入時，WebKit JavaScript 繫結中存在一個資訊洩漏弱點，這是因為不明邏輯缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩漏跨來源資料。(CVE-2017-2442) - 在 WebKit 中，CoreGraphics 元件有一個記憶體損毀問題存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意加以利用，透過特製的網路內容造成拒絕服務情形或執行任意程式碼。(CVE-2017-2444) - 處理框架物件時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2445) - WebKit 中有一個缺陷存在，這是因為未妥當限制來自內建 strict 模式指令碼的非 strict 模式函式呼叫敏感原生函式所致。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容執行任意程式碼。(CVE-2017-2446) - 處理邊界函式的邊界引數陣列時，WebKit 中有一個超出邊界讀取錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網路內容洩漏記憶體內容。(CVE-2017-2447) - 在 FaceTime 提示處理中存在一個不明缺陷，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，偽造使用者介面元素。(CVE-2017-2453) - 在處理 RenderBox 物件時，WebKit 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2017-2463) - WebKit 中存在一個不明的釋放後使用錯誤，讓未經驗證的遠端攻擊者得以透過特製的網路內容，解除參照已釋放的記憶體，進而任意程式碼執行。(CVE-2017-2471) - 處理框架時，WebKit 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的網路內容，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2475) - 處理 ElementData 物件時，WebKit 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，透過特製網路內容解除參照已釋放的記憶體，進而導致任意程式碼執行。(CVE-2017-2481) - 處理 String.replace() 方法時，JavaScriptCore 中有一個釋放後使用錯誤存在。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2017-2491) - JavaScriptCore 中有一個通用跨網站指令碼 (XSS) 弱點存在，這是因為不明原型缺陷所致。未經驗證的遠端攻擊者可加以惡意利用，使用特製網頁，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-2492)

Versions of iTunes prior to 12.6 are affected by multiple vulnerabilities :

 - A use-after-free condition exists that is triggered when handling RenderBox objects. With specially crafted web content, a context-dependent attacker can dereference already freed memory and potentially execute arbitrary code. (CVE-2017-2463)
 - A flaw exists that allows a universal cross-site scripting (UXSS) attack. This flaw exists because the 'notifyChildNodeRemoved()' function in 'WebCore/dom/ContainerNodeAlgorithms.cpp' executes script code synchronously. This may allow a context-dependent attacker to create a specially crafted web page that executes arbitrary script code in a user's browser session within the trust relationship between their browser and any server. (CVE-2017-2479)
 - A flaw exists that allows a UXSS attack. This flaw exists because the program does not properly revalidates the 'SubframeLoader::requestFrame()' function in 'WebCore/loader/SubframeLoader.cpp'. This may allow a context-dependent attacker to create a specially crafted web page that executes arbitrary script code in a user's browser session within the trust relationship between their browser and any server. (CVE-2017-2480)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
100025	Apple iTunes < 12.6 Multiple Vulnerabilities (credentialed check)	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6 Multiple Vulnerabilities (uncredentialed check)	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
99167	macOS : Apple Safari < 10.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/4/3	2019/7/3	high
100025	Apple iTunes < 12.6複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6の複数の脆弱性（Uncredentialed check）	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
99167	macOS：10.1より前のApple Safariにおける複数の脆弱性	Nessus	MacOS X Local Security Checks	2017/4/3	2019/7/3	high
100025	Apple iTunes < 12.6 多个漏洞（凭据检查）	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6 多个漏洞（无凭据检查）	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
99167	macOS : Apple Safari < 10.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/4/3	2019/7/3	high
100025	Apple iTunes < 12.6 多個弱點 (經認證的檢查)	Nessus	Windows	2017/5/8	2019/11/13	critical
100026	Apple iTunes < 12.6 多個弱點 (未經認證的檢查)	Nessus	Peer-To-Peer File Sharing	2017/5/8	2019/11/13	critical
99167	macOS : Apple Safari < 10.1 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/4/3	2019/7/3	high
700114	iTunes < 12.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/5/17	2019/3/6	medium

検出

プラグインの検索

critical

critical

high

critical

critical

high

critical

critical

high

critical

critical

high

medium