リモートのWindowsホストにインストールされているApple iTunesのバージョンは、12.0.1より前です。このため、WebKit の含まれているバージョンによる複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートホストのApple iTunesのバージョンは12.0.1より前です。このため、含まれている WebKit のバージョンに関連する複数の脆弱性の影響を受けます。このエラーは、アプリケーションのクラッシュや任意のコード実行を引き起こす可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

そのバナーによれば、リモートの Apple TV 第 2 世代以降のデバイスは 6.1 より前のものです。そのため、複数の脆弱性の影響を受けると報告されています。中でも最も深刻な問題として、任意のコード実行が引き起こされる可能性があることが挙げられます。

リモート Mac OS X ホストにインストールされている Apple Safari は、6.1.1 または 7.0.1 より前のバージョンです。このため、いくつかの脆弱性の影響を受ける可能性があります：

-「inline-block」レンダリングに関連する use-after-free エラーが存在します。(CVE-2013-2909)

- WebKit に複数の詳細不明なメモリ破損の脆弱性が存在するため、予期せぬプログラムの終了または任意のコードの実行を引き起こす可能性があります。（CVE-2013-5195、CVE-2013-5196、CVE-2013-5197、CVE-2013-5198、CVE-2013-5199、CVE-2013-5225、CVE-2013-5228）

- 別のドメインからサブフレームにユーザー情報を自動入力するときの origin-validation のエラーのため、複数の情報漏洩の脆弱性が存在します。(CVE-2013-5227)

モバイルデバイスは、7.1 より前のバージョン の iOS を実行しています。したがって、次のコンポーネントの脆弱性による影響を受けます：

  - バックアップ
  - 証明書信頼ポリシー
  - 構成プロファイル
  - CoreCapture
  - クラッシュレポート
  - dyld
  - FaceTime
  - ImageIO
  - IOKit HIDイベント
  - iTunes Store
  - Kernel
  - Office Viewer
  - Photosバックエンド
  - Profiles
  - Safari
  - 設定 - アカウント
  - スプリングボード
  - SpringBoardロック画面
  - TelephonyUI Framework
  - USBホスト
  - ビデオドライバー
  - WebKit

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78597	Apple iTunes < 12.0.1複数の脆弱性 (認証情報のチェック)	Nessus	Windows	2014/10/21	2018/11/15	critical
78598	Apple iTunes < 12.0.1 複数の脆弱性（認証情報なしの確認）	Nessus	Peer-To-Peer File Sharing	2014/10/21	2018/11/15	critical
72962	Apple TV < 6.1 複数の脆弱性	Nessus	Misc.	2014/3/12	2018/11/15	high
71498	Mac OS X：Apple Safari < 6.1.1 / 7.0.1 複数の脆弱性	Nessus	MacOS X Local Security Checks	2013/12/17	2019/11/27	high
72907	Apple iOS < 7.1の複数の脆弱性	Nessus	Mobile Devices	2014/3/10	2024/4/8	high

検出

プラグインの検索

critical

critical

high

high

high