远程 Windows 主机上安装的 Apple iTunes 版本低于 12.10.5。因此，如 HT211105 公告中所述，该主机受到多个漏洞的影响。请注意，Nessus 并未测试此问题，而是只依靠应用程序自我报告的版本号。


  - libxm12 中的一个缓冲区溢出问题存在大小验证和缓冲区溢出问题。(CVE-2020-3910、CVE-2020-3909、CVE-2020-3911)

  WebKit 中的类型混淆问题可能导致系统执行恶意构建的代码 (CVE-2020-3901)

  - WebKit 中的内存损坏问题可能造成任意代码执行漏洞 (CVE-2020-3895、CVE-2020-3900)

   其他漏洞，详见 HT211105 公告。

检测

Apple iTunes < 12.10.5 多个漏洞（凭据检查）(HT211105)

critical Nessus 插件 ID 135032

未找到变更日志